CVE-2025-55741 in UnoPim
Resumen
por VulDB • 2026-05-18
UnoPim es un sistema de Gestión de Información de Productos (PIM) de código abierto basado en el framework Laravel. En las versiones 0.3.0 y anteriores, los usuarios sin el privilegio de eliminación de productos no pueden eliminar productos individuales a través del punto de acceso estándar, como se espera. Sin embargo, estos usuarios pueden eludir los controles de acceso previstos mediante el envío de solicitudes al punto de acceso de eliminación masiva, lo que les permite eliminar productos sin la autorización adecuada. Esta vulnerabilidad permite la eliminación no autorizada de productos, lo que puede provocar la pérdida de datos y la interrupción del negocio. El problema se ha corregido en la versión 0.3.1. No existen soluciones alternativas conocidas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.