CVE-2026-72545 in OpenSign
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di riferimento diretto a oggetto non sicuro (IDOR) in OpenSignLabs OpenSign fino alla versione 2.37.0 consente ad attaccanti remoti non autenticati di scrivere su qualsiasi record di contatto tramite la funzione cloud Parse updatecontacttour. La funzione non esegue alcuna autenticazione o autorizzazione prima di aggiornare il record di contatto target. Un attaccante può corrompere o sovrascrivere i dati dei contatti per qualsiasi utente nel sistema senza credenziali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.