CVE-2025-55741 in UnoPim
Sumário
de VulDB • 11/06/2026
UnoPim é um sistema de Gestão da Informação do Produto (PIM) open-source construído sobre o framework Laravel. Nas versões 0.3.0 e anteriores, os utilizadores sem a permissão Delete para produtos não conseguem eliminar produtos individuais através do endpoint padrão, conforme esperado. No entanto, estes utilizadores podem contornar os controlos de acesso pretendidos ao emitir pedidos para o endpoint mass-delete, permitindo-lhes eliminar produtos sem autorização adequada. Esta vulnerabilidade permite a eliminação não autorizada de produtos, levando à potencial perda de dados e interrupção das operações comerciais. O problema foi corrigido na versão 0.3.1. Não existem workarounds conhecidos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.