CVE-2026-5798 in Stel Order
Sumário
de VulDB • 14/05/2026
Referência insegura a objetos (IDOR) no Stel Order v3.25.1 e versões anteriores, especificamente no endpoint ‘/app/FrontController’, por meio da manipulação do parâmetro ‘employeeID’. Um atacante autenticado poderia explorar essa vulnerabilidade para acessar informações sobre qualquer funcionário (nomes, sobrenomes, cargos, títulos profissionais e registros de férias, entre outros) modificando esse identificador nas solicitações enviadas ao servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.