CVE-2026-40571
概要

NamelessMC is website software for Minecraft servers. In version 2.2.4, `core/classes/Misc/ProfilePostReactionContext.php` only verifies that the wall post exists and does not enforce blocked/private-profile visibility. This means that authenticated low-privileged users can add reactions to private or blocking profile posts. Version 2.2.5 contains a patch.

公表日 2026年6月3日2:16
登録日 2026年6月3日4:18
最終更新日 2026年6月3日2:18
関連情報、対策とツール
共通脆弱性一覧