MEDIUM🇬🇧 English

CVE-2026-39354

CVSS 6.5v3.1pub. 2026-04-07upd. 2026-07-24

Scoold to platforma Q&A i dzielenia się wiedzą dla zespołów. Przed wersją 1.66.2 uwierzytelniony błąd autoryzacji w Scoold pozwala każdemu zalogowanemu użytkownikowi o niskich uprawnieniach na nadpisanie istniejącego pytania innego użytkownika poprzez przesłanie publicznego ID pytania jako parametru postId do POST /questions/ask. Ponieważ ID pytań są ujawniane w normalnych URL-ach pytań, atacjący o niskich uprawnieniach może pobrać ID pytania ofiary ze strony publicznej i spowodować, że treści kontrolowane przez atacjącego będą przechowywane pod istniejącym obiektem pytania. Prowadzi to do bezpośredniej utraty integralności treści generowanej przez użytkowników i naruszenia integralności istniejącego wątku dyskusji. Luka ta została naprawiona w wersji 1.66.2.

▸ Pokaż oryginał (EN)

Scoold is a Q&A and a knowledge sharing platform for teams. Prior to 1.66.2, an authenticated authorization flaw in Scoold allows any logged-in, low-privilege user to overwrite another user's existing question by supplying that question's public ID as the postId parameter to POST /questions/ask. Because question IDs are exposed in normal question URLs, a low-privilege attacker can take a victim question ID from a public page and cause attacker-controlled content to be stored under that existing question object. This causes direct integrity loss of user-generated content and corrupts the integrity of the existing discussion thread. This vulnerability is fixed in 1.66.2.