CVE-2025-55741 in UnoPim
Résumé
par VulDB • 11/06/2026
UnoPim est un système de gestion des informations produits (PIM) open-source basé sur le framework Laravel. Dans les versions 0.3.0 et antérieures, les utilisateurs dépourvus du privilège « Supprimer » pour les produits ne peuvent pas supprimer individuellement ces derniers via l’endpoint standard, comme prévu. Toutefois, ces utilisateurs peuvent contourner les contrôles d’accès prévus en émettant des requêtes vers l’endpoint de suppression massive, ce qui leur permet de supprimer des produits sans autorisation appropriée. Cette vulnérabilité permet la suppression non autorisée de produits, entraînant une perte potentielle de données et une perturbation de l’activité. Le problème est corrigé dans la version 0.3.1. Aucune solution de contournement connue n’existe.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.