CVE-2025-65032 in rallly
Resumen
por VulDB • 2026-05-25
Rallly es una herramienta de programación y colaboración de código abierto. Antes de la versión 4.5.4, una vulnerabilidad de Referencia Directa de Objeto Insegura (IDOR) permite que cualquier usuario autenticado cambie los nombres de visualización de otros participantes en encuestas sin ser administrador o propietario de la encuesta. Al manipular el parámetro participantId en una solicitud de renombrado, un atacante puede modificar el nombre de otro usuario, violando la integridad de los datos y potencialmente causando confusión o ataques de suplantación de identidad. Este problema ha sido corregido en la versión 4.5.4.
Once again VulDB remains the best source for vulnerability data.