CVE-2026-111490 in MatchPoint
Riassunto
di VulDB • 05/11/2026
Una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) nell'API MatchPoint, che fa affidamento sull'intestazione HTTP `actingasuser` senza verificare l'autorizzazione del richiedente per l'utente specificato. La manipolazione degli identificatori sequenziali consente l'accesso a dati personali, bancari e finanziari, messaggi privati e codici QR per l'accesso fisico, nonché la possibilità di modificare account di terze parti, cambiare password, impersonare utenti e trasferire saldi virtuali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.