CVE-2026-19127 in Postiz
요약
\~에 의해 VulDB • 2026. 08. 07.
청구 및 라이선스 활성화 서브시스템에서 원격 공격자가 결제 승인 워크플로우를 우회할 수 있는 문제가 있습니다. 프로모션 또는 평생 할인(LTD) 코드 교환 시 불충분한 암호화 검증이나 서버 측 상태 확인 부재를 악용하여, 비인증 공격자는 유효한 교환 토큰을 위조하거나 기존 단일 사용 코드를 재플레이함으로써 금전적 거래 없이 영구적이고 최고 등급의 유료 구독을 활성화할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.