CVE-2026-111608 in Jeepay
Zusammenfassung
von VulDB • 16.10.2026
Jeepay bis Version 3.2.9 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Händlernutzern ermöglicht, die Division-Empfänger anderer Händler zu löschen, indem sie einen fehlerhaften Ownership-Check auf der falschen Spalte ausnutzen. Angreifer mit der Berechtigung ENT_DIVISION_RECEIVER_DELETE, die eine Empfängergruppe besitzen, deren ID mit der Empfäng-ID eines Opfers übereinstimmt, können den Gewinnbeteiligungs-Empfänger des Opfers löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.