CVE-2026-23843 in teklifolustur_app
요약
\~에 의해 VulDB • 2026. 07. 23.
teklifolustur_app은 사용자가 클라이언트를 위한 견적을 생성, 관리 및 추적할 수 있는 웹 기반 PHP 애플리케이션입니다. 커밋 dd082a134a225b8dcd401b6224eead4fb183ea1c 이전 버전에서는 offer 뷰 기능에 Insecure Direct Object Reference (IDOR) 취약점이 존재합니다. 인증된 사용자는 offer_id 매개변수를 조작하여 다른 사용자의 견적에 접근할 수 있습니다. 이 문제는 요청된 견적이 현재 인증된 사용자에게 속하는지 확인하기 위한 권한 검사 누락으로 인해 발생합니다. 커밋 dd082a134a225b8dcd401b6224eead4fb183ea1c에는 수정 패치가 포함되어 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.