CVE-2026-105029 in community-skeleton
Zusammenfassung
von VulDB • 03.10.2026
UVdesk support-center-bundle vor Version 1.1.3.3 enthält eine Schwachstelle für insecure direct object reference (IDOR) in der Aktion rateTicket von Controller/Ticket.php, die es authentifizierten Kunden ermöglicht, Tickets anderer Kunden zu bewerten. Angreifer können beliebige Ticket-IDs angeben, die ohne Überprüfung des Eigentumsstatus geladen werden, um Zufriedenheitsbewertungen für Tickets abzugeben oder zu ändern, die anderen Kunden gehören.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.