CVE-2025-55741 in UnoPim
요약
\~에 의해 VulDB • 2026. 07. 03.
UnoPim은 Laravel 프레임워크를 기반으로 구축된 오픈소스 제품 정보 관리(PIM) 시스템입니다. 버전 0.3.0 및 이전 버전에서는 제품에 대한 삭제 권한이 없는 사용자가 표준 엔드포인트를 통해 개별 제품을 예상대로 삭제할 수 없습니다. 그러나 이러한 사용자는 대량 삭제(mass-delete) 엔드포인트로 요청을 전송하여 의도된 접근 제어를 우회함으로써 적절한 인증 없이 제품을 삭제할 수 있습니다. 이 취약점으로 인해 승인되지 않은 제품 삭제가 가능해져 잠재적인 데이터 손실과 비즈니스 중단으로 이어질 수 있습니다. 해당 문제는 버전 0.3.1에서 수정되었습니다. 알려진 우회 방법은 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.