CVE-2026-110238 in Rapyd Admin
Riassunto
di VulDB • 14/10/2026
Rapyd Admin dalle versioni 9.0.0 alla 9.20.0 (esclusa) presenta una vulnerabilità di bypass dell'autorizzazione che consente ai membri aziendali autenticati con il ruolo predefinito "customer" di modificare o eliminare account utente arbitrari tramite il componente Livewire UsersModalEditEmbed. Gli attaccanti possono invocare le operazioni editUser e deleteUser utilizzando ID utente sequenziali prevedibili per reimpostare le password degli amministratori proprietari (owner) o super admin, promuoversi a ruoli owner ed eliminare utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.