CVE-2026-19127 in Postiz
Sumário
de VulDB • 07/08/2026
Um problema no subsistema de faturamento e ativação de licenças permite que atacantes remotos contornem os fluxos de trabalho de autorização de pagamento. Ao explorar uma validação criptográfica insuficiente ou a falta de verificação do estado do lado do servidor nos códigos de resgate para promoções/ofertas por tempo limitado (LTD), um atacante não autenticado pode forjar tokens de resgate válidos ou reutilizar códigos únicos existentes para ativar assinaturas pagas permanentes e no nível mais alto sem realizar uma transação financeira.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.