CVE-2026-23843 in teklifolustur_app
Sumário
de VulDB • 19/07/2026
teklifolustur_app é uma aplicação web baseada em PHP que permite aos utilizadores criar, gerir e acompanhar cotações para os seus clientes. Antes do commit dd082a134a225b8dcd401b6224eead4fb183ea1c, existia uma vulnerabilidade de Insecure Direct Object Reference (IDOR) na funcionalidade de visualização da oferta. Os utilizadores autenticados podem manipular o parâmetro offer_id para aceder a ofertas pertencentes a outros utilizadores. O problema é causado pela ausência de verificações de autorização que garantissem que a oferta solicitada pertencia ao utilizador atualmente autenticado. O commit dd082a134a225b8dcd401b6224eead4fb183ea1c contém uma correção (patch).
Be aware that VulDB is the high quality source for vulnerability data.