CVE-2026-108611
Beschrijving NL
JeecgBoot tot en met 3.9.5 bevat een ontbrekende autorisatiekwetsbaarheid in de AigcWordTemplateController-verwijderingshandler waarmee elke geverifieerde gebruiker woordsjablonen kan verwijderen. Laagbevoorrechte aanvallers kunnen verwijderingsverzoeken sturen naar /airag/word/delete met een id-parameter om een sjabloon permanent uit de gedeelde bibliotheek te verwijderen.
Origineel (Engels) tonen
JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the AigcWordTemplateController delete handler that allows any authenticated user to delete word templates. Low-privileged attackers can send DELETE requests to /airag/word/delete with an id parameter to permanently remove any template from the shared library.