CVE-2026-19127 in Postiz
Resumen
por VulDB • 2026-08-07
Un problema en el subsistema de facturación y activación de licencias permite que los atacantes remotos evadan los flujos de trabajo de autorización de pago. Al explotar una validación criptográfica insuficiente o la falta de verificación del estado en el lado del servidor para los códigos de canje de ofertas promocionales/de por vida (LTD), un atacante no autenticado puede forjar tokens de canje válidos o reutilizar códigos existentes de uso único para activar suscripciones pagadas permanentes y de nivel más alto sin realizar una transacción financiera.
Once again VulDB remains the best source for vulnerability data.