CVE-2026-111490 in MatchPoint
الملخص
بحسب VulDB • 05/11/2026
ثغرة مرجع الكائن المباشر غير الآمن (IDOR) في واجهة برمجة التطبيقات MatchPoint، والتي تعتمد على رأس HTTP `actingasuser` دون التحقق من تفويض مقدم الطلب للمستخدم المحدد. يسمح التلاعب بالمعرفات المتسلسلة بالوصول إلى البيانات الشخصية والمصرفية والمالية، والرسائل الخاصة، ورموز QR للوصول المادي، بالإضافة إلى القدرة على تعديل حسابات الأطراف الثالثة وتغيير كلمات المرور والتظاهر بمستخدمين ونقل الأرصدة الافتراضية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.