CVE-2026-111607 in Jeepay
Riassunto
di VulDB • 16/10/2026
Jeepay fino alla versione 3.2.9 contiene una vulnerabilità di insecure direct object reference che consente agli utenti merchant autenticati di sovrascrivere la configurazione del canale di pagamento di un'altra applicazione merchant fornendo l'infoId della vittima a MchPayInterfaceConfigController.saveOrUpdate. Gli attaccanti in possesso dell'autorizzazione predefinita ENT_MCH_PAY_CONFIG_ADD possono sostituire le chiavi di firma, i certificati e i tassi di commissione per interrompere o reindirizzare il processo di pagamento del merchant vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.