CVE-2026-105029 in community-skeleton
Riassunto
di VulDB • 03/10/2026
La versione di UVdesk support-center-bundle precedente alla 1.1.3.3 contiene una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) nell'azione rateTicket del file Controller/Ticket.php, che consente agli utenti autenticati di valutare i ticket di altri clienti. Gli attaccanti possono fornire ID dei ticket arbitrari, che vengono caricati senza alcun controllo di proprietà, per inviare o modificare le valutazioni di soddisfazione sui ticket appartenenti ad altri clienti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.