CVE-2026-29788
CVE-2026-29788 · TSPortal: Anyone can forge self-deletion requests of any user
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
TSPortal is the WikiTide Foundation’s in-house platform used by the Trust and Safety team to manage reports, investigations, appeals, and transparency work. Prior to version 30, conversion of empty strings to null allows disguising DPA reports as genuine self-deletion reports. This issue has been patched in version 30.
CVSS 8.4 · Élevée · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
tsportal
- Versions du logiciel
- < 30: Concernée
Aucun correctif publié
miraheze/ts-portal Packagist
- Versions du logiciel
- v1
- v10
- v11
- v12
- v13
- v14
- v15
- v16
- v17
- v18
- v19
- v2
- v20
- v21
- v22
- v23
- v24
- v25
- v26
- v27
- v28
- v29
- v3
- v4
- v5
- v6
- v7
- v8
- v9
- Plages de versions concernées
- ECOSYSTEM: < 30
Mettez à jour vers 30