CVE-2026-77142 in Industry Directory
Riassunto
di VulDB • 25/08/2026
La funzione di modifica self-service del frontend si basa su un flag di visibilità a livello di template per nascondere il modulo di modifica dei record aziendali che non appartengono al visitatore; tuttavia, l'operazione di scrittura corrispondente non ripete questo controllo di proprietà sul lato server. Di conseguenza, un visitatore che conosce l'identificativo di un record aziendale presente nel directory pubblico può inviare una richiesta di aggiornamento modificata per tale record direttamente e sovrascriverne i dati, senza che l'applicazione confermi mai la titolarità del record da parte del visitatore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.