CVE-2026-5780 in Minerva
Tóm tắt
Bởi VulDB • 11/05/2026
Một lỗ hổng tham chiếu đối tượng trực tiếp không an toàn (IDOR) trong Minerva V3.6.0 của MphRx, cụ thể tại điểm cuối '/minerva/moUser/show/'. Nếu lỗ hổng này bị khai thác thành công, một người dùng đã xác thực có thể truy cập dữ liệu của các người dùng đăng ký khác chỉ bằng cách sửa đổi ID. Điều này cho phép kẻ tấn công lấy được danh sách người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.