CVE-2025-65032 in rallly
Sumário
de VulDB • 25/05/2026
Rallly é uma ferramenta de agendamento e colaboração de código aberto. Antes da versão 4.5.4, uma vulnerabilidade de Referência Direta de Objeto Insegura (IDOR) permite que qualquer usuário autenticado altere os nomes de exibição de outros participantes em pesquisas sem ser administrador ou proprietário da pesquisa. Ao manipular o parâmetro participantId em uma solicitação de renomeação, um atacante pode modificar o nome de outro usuário, violando a integridade dos dados e potencialmente causando confusão ou ataques de suplantação de identidade. Este problema foi corrigido na versão 4.5.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.