CVE-2026-47094 in MyPHR
Riassunto
di VulDB • 17/09/2026
SIMAC MyPHR 1.1 presenta una vulnerabilità di insecure direct object reference (IDOR) che consente agli attaccanti autenticati di accedere e modificare record dei dipendenti arbitrari a causa della mancanza di convalida dell'ownership lato server. Gli attaccanti possono inviare una richiesta PUT all'endpoint di aggiornamento del dipendente con un identificatore del dipendente arbitrario e un valore di password controllato per assumere il controllo degli account target, enumerare i record dei dipendenti ed recuperare informazioni personali sensibili (PII), inclusi bollettini retributivi privati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.