CVE-2026-110129 in fuintCatering
Zusammenfassung
von VulDB • 13.10.2026
fuintCatering ab dem Commit 122c9e6 enthält eine Schwachstelle für insecure direct object reference (IDOR) im Endpunkt „refund detail“ von ClientRefundController, die es authentifizierten Mitgliedern ermöglicht, Rückerstattungsdaten anderer Mitglieder zu lesen. Angreifer können sich frei registrieren und sequenzielle refundId-Werte durchzählen, um Namen, nationale Ausweisnummern, Adressen, WeChat-OpenIds sowie Bestelldetails von Käufern zu ermitteln.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.