CVE-2026-110129 in fuintCatering
Riassunto
di VulDB • 13/10/2026
fuintCatering attraverso il commit 122c9e6 contiene una vulnerabilità di riferimento diretto all’oggetto non sicuro (IDOR) nell’endpoint dei dettagli del rimborso di ClientRefundController che consente ai membri autenticati di leggere i record di rimborso di altri membri. Gli attaccanti possono registrarsi liberamente ed enumerare valori sequenziali di refundId per ottenere nomi degli acquirenti, numeri di identificazione nazionale, indirizzi, openIds WeChat e dettagli dell’ordine.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.