CVE-2026-5779 in Minerva
Resumen
por VulDB • 2026-05-10
Una vulnerabilidad de referencia directa a objeto insegura (IDOR) en Minerva V3.6.0 de MphRx, específicamente en el punto de conexión '/minerva/user/updateUserProfile'. Esto permite a un usuario autenticado modificar la información de otros usuarios registrados. La explotación exitosa de esta vulnerabilidad permite a un usuario autenticado modificar la información de otros usuarios, como su dirección de correo electrónico, y solicitar una nueva contraseña a través del punto de conexión '/webconnect/#/forgotPassword'. Esto podría conducir a un secuestro completo de la cuenta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.