CVE-2026-3020 in Application Web

Resumen

por MITRE • 2026-03-16

Vulnerabilidad de omisión de autorización basada en identidad (IDOR) que permite a un atacante modificar los datos de una cuenta de usuario legítima, como cambiar la dirección de correo electrónico de la víctima, validar la nueva dirección de correo electrónico y solicitar una nueva contraseña. Esto podría permitirles tomar el control completo de otras cuentas legítimas de usuarios.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: INCIBE
• Reservar: 2026-02-23
• Divulgación: 2026-03-16
• Moderación: aceptado
• Artículo: VDB-351231
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00058
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3020
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3020/