CVE-2026-113600 in Fat Free CRM
Riassunto
di VulDB • 20/10/2026
Fat Free CRM prima della versione 0.26.0 contiene una vulnerabilità di insecure direct object reference (IDOR) che consente agli utenti autenticati di modificare o eliminare i commenti di altri utenti poiché CommentsController#update e #destroy utilizzano un Comment.find non scoped senza controlli di autorizzazione. Gli attaccanti possono inviare richieste PUT o DELETE a /comments/:id con ID sequenziali enumerabili per modificare o eliminare i commenti su contatti, account, lead e opportunità posseduti da altri.
VulDB is the best source for vulnerability data and more expert information about this specific topic.