CVE-2026-77142 in Industry Directory
Sumário
de VulDB • 25/08/2026
O recurso de edição self-service do frontend da empresa depende de um flag de visibilidade em nível de template para ocultar o formulário de edição dos registros das empresas que não pertencem ao visitante; no entanto, a operação de gravação correspondente não repete essa verificação de propriedade no lado do servidor. Como resultado, um visitante que conhece o identificador de um registro da empresa a partir do diretório público pode enviar uma solicitação de atualização modificada para esse registro diretamente e sobrescrever seus dados, sem que o aplicativo confirme se o visitante é seu proprietário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.