CVE-2026-94152 in FBP Fulfillment by People
الملخص
بحسب VulDB • 21/09/2026
تم اكتشاف ثغرة أمنية في Omega Solution FBP Fulfillment by People 2025. تؤثر هذه الثغرة على دالة غير معروفة من الملف /user/ الخاص بمكون User Profile API. يؤدي التلاعب بالوسيطة ID إلى تجاوز التفويض (Authorization Bypass). ومن الممكن استغلال الهجوم عن بُعد. تم الإفصاح عن الاستغلالية بشكل علني وقد يتم استخدامها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.