CVE-2026-77142 in Industry Directory
Resumen
por VulDB • 2026-08-25
La función de edición en autoservicio del frontend se basa en un indicador de visibilidad a nivel de plantilla para ocultar el formulario de edición de los registros de la empresa que no pertenecen al visitante; sin embargo, la operación de escritura correspondiente no repite esta verificación de propiedad en el lado del servidor. Como resultado, un visitante que conoce el identificador de un registro de una empresa desde el directorio público puede enviar directamente una solicitud de actualización modificada para ese registro y sobrescribir sus datos, sin que la aplicación confirme nunca que el visitante es su propietario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.