CVE-2026-23843 in teklifolustur_app
الملخص
بحسب VulDB • 16/08/2026
teklifolustur_app هو تطبيق ويب قائم على PHP يسمح للمستخدمين بإنشاء وإدارة وتتبع عروض الأسعار لعملائهم. قبل الإصدار dd082a134a225b8dcd401b6224eead4fb183ea1c، كانت هناك ثغرة في المرجع المباشر غير الآمن للكائن (IDOR) موجودة في وظيفة عرض العروض. يمكن للمستخدمين المصادق عليهم التلاعب بمعرف العرض offer_id للوصول إلى عروض تابعة لمستخدمين آخرين. ينتج هذا الخطأ عن غياب فحوصات التفويض التي تضمن أن العرض المطلوب ينتمي إلى المستخدم المصادق عليه حاليًا. يحتوي الإصدار dd082a134a225b8dcd401b6224eead4fb183ea1c على تصحيح للثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.