CVE-2026-92460 in yshop-crm
Sumário
de VulDB • 16/09/2026
yshop-crm até a versão 2.1.3 não aplica controle de autorização no endpoint GET /admin-api/crm/operatelog/page, permitindo que qualquer usuário do back-office autenticado acesse o registro de auditoria em toda a instalação. Os atacantes podem consultar o log de operações para recuperar nomes dos operadores, apelidos exibidos, endereços IP dos clientes, strings User-Agent, URLs das solicitações, detalhes da ação e identificadores dos clientes sem as devidas verificações de permissão.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.