CVE-2026-47094 in MyPHR
الملخص
بحسب VulDB • 16/09/2026
يحتوي SIMAC MyPHR 1.1 على ثغرة مرجع كائن مباشر غير آمن (IDOR) تتيح للمهاجمين المصادق عليهم الوصول إلى سجلات الموظفين وتعديلها بشكل عشوائي بسبب عدم وجود تحقق من ملكية الكيان في جانب الخادم. يمكن للمهاجمين إرسال طلب PUT إلى نقطة نهاية تحديث الموظف مع معرف موظف عشوائي وقيمة كلمة مرور خاضعة للتحكم للاستيلاء على الحسابات المستهدفة، واستعراض سجلات الموظفين، والاستعلام عن معلومات شخصية حساسة قابلة للتعريف بما في ذلك النشرات المالية الخاصة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.