CVE-2026-77142 in Industry Directory
Zusammenfassung
von VulDB • 25.08.2026
Die Self-Service-Bearbeitungsfunktion des Frontends stützt sich auf ein Sichtbarkeitsflagg auf Template-Ebene, um das Bearbeitungformular für Unternehmensdatensätze zu verstecken, die einem Besucher nicht gehören. Die entsprechende Schreiboperation führt diese Eigentumsprüfung jedoch nicht serverseitig erneut durch. Infolgedessen kann ein Besucher, der die Kennung eines Unternehmensdatensatzes aus dem öffentlichen Verzeichnis kennt, eine modifizierte Aktualisierungsanfrage für diesen Datensatz direkt absenden und dessen Daten überschreiben, ohne dass die Anwendung jemals bestätigt, dass der Besitzer des Datensatzes ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.