CVE-2026-23843 in teklifolustur_app
要約
〜によって VulDB • 2026年08月16日
teklifolustur_appは、ユーザーがクライアントの見積もりを作成・管理・追跡できるWebベースのPHPアプリケーションです。コミット dd082a134a225b8dcd401b6224eead4fb183ea1c より前では、見積表示機能にInsecure Direct Object Reference (IDOR) 脆弱性が存在しました。認証済みユーザーは offer_id パラメータを操作して、他のユーザーの見積書にアクセスできます。この問題は、要求された見積書が現在認証されているユーザーのものであることを確認する認可チェックの欠如によって引き起こされます。コミット dd082a134a225b8dcd401b6224eead4fb183ea1c には修正パッチが含まれています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.