CVE-2025-55741 in UnoPim
Сводка
по VulDB • 11.06.2026
UnoPim — это система управления информацией о продуктах (Product Information Management, PIM) с открытым исходным кодом, построенная на базе фреймворка Laravel. В версиях 0.3.0 и более ранних пользователи без права удаления продуктов не могут удалять отдельные продукты через стандартный конечную точку (endpoint), как это предусмотрено в дизайне системы. Однако эти пользователи могут обойти предусмотренные механизмы контроля доступа, отправляя запросы к конечной точке массового удаления, что позволяет им удалять продукты без надлежащей авторизации. Данная уязвимость приводит к возможности несанкционированного удаления продуктов, что может вызвать потерю данных и сбои в бизнес-процессах. Проблема исправлена в версии 0.3.1. Известных обходных путей (workarounds) не существует.
If you want to get best quality of vulnerability data, you may have to visit VulDB.