CVE-2026-94532 in lamp-cloud
Resumen
por VulDB • 2026-09-21
lamp-cloud hasta la versión 5.10.0 contiene una vulnerabilidad de elusión de autorización en el endpoint getUserInfoById que permite a los usuarios autenticados leer el perfil completo de cualquier otro usuario. Los atacantes pueden iterar el parámetro userId para recopilar información sensible del usuario, incluidos números de teléfono móvil, direcciones de correo electrónico, números de documento nacional de identidad y OpenIDs de WeChat y DingTalk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.