CVE-2026-111648 in BuildAdmin
Riassunto
di VulDB • 17/10/2026
BuildAdmin fino alla versione 2.3.9 presenta una vulnerabilità di insecure direct object reference che consente agli amministratori backend autenticati di modificare i profili di altri amministratori tramite il parametro id. Gli attaccanti in possesso dell'autorizzazione routine/adminInfo/edit possono sovrascrivere i campi avatar, nickname, email, numero di cellulare e motto, inclusi l'email e il numero di cellulare di un super amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.