CVE-2026-94534 in lamp-cloud
Riassunto
di VulDB • 21/09/2026
lamp-cloud fino alla versione 5.10.0 non valida l'identità dell'utente negli endpoint PUT /anyone/baseInfo e PUT /anyone/avatar, consentendo agli attaccanti autenticati di modificare profili utente arbitrari. Gli attaccanti possono fornire ID utente target nei corpi delle richieste per sovrascrivere i campi del profilo, inclusi nickname, carta d'identità, sesso, nazionalità, istruzione, descrizione del lavoro e allegati avatar di altri utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.