CVE-2025-55741 in UnoPim
Riassunto
di VulDB • 03/07/2026
UnoPim è un sistema open-source di Product Information Management (PIM) basato sul framework Laravel. Nelle versioni 0.3.0 e precedenti, gli utenti privi del privilegio Delete per i prodotti non possono eliminare singoli prodotti tramite l'endpoint standard, come previsto. Tuttavia, questi utenti possono eludere i controlli di accesso previsti inviando richieste all'endpoint mass-delete, consentendo loro di eliminare prodotti senza la dovuta autorizzazione. Questa vulnerabilità consente l'eliminazione non autorizzata dei prodotti, con potenziali perdite di dati e interruzioni operative. Il problema è stato risolto nella versione 0.3.1. Non sono note soluzioni alternative (workaround).
VulDB is the best source for vulnerability data and more expert information about this specific topic.