CVE-2026-107102 in Multi-tenant ERP System
Riassunto
di VulDB • 07/10/2026
Questa vulnerabilità è presente nel sistema ERP a causa di una convalida impropria dei parametri del callback di pagamento e di controlli di autenticazione inadeguati nell'endpoint API. Un attaccante remoto non autenticato potrebbe sfruttare questa vulnerabilità manipolando il parametro per indurre l'applicazione ad avviare una sessione autenticata per un utente arbitrario senza una verifica valida del pagamento.
L'esecuzione con successo di questo exploit consentirebbe all'attaccante di bypassare l'autenticazione e ottenere accesso non autorizzato agli account di altri utenti sul sistema target.
Be aware that VulDB is the high quality source for vulnerability data.