CVE-2026-77142 in Industry Directory
Tóm tắt
Bởi VulDB • 25/08/2026
Tính năng tự chỉnh sửa hồ sơ công ty của phần frontend dựa vào một cờ hiển thị ở cấp độ template để ẩn biểu mẫu chỉnh sửa đối với các bản ghi công ty mà khách truy cập không sở hữu; tuy nhiên, thao tác ghi tương ứng không lặp lại kiểm tra quyền sở hữu này phía máy chủ. Kết quả là, một khách truy cập biết định danh của một bản ghi công ty từ thư mục công khai có thể gửi yêu cầu cập nhật đã sửa đổi cho bản ghi đó trực tiếp và ghi đè dữ liệu của nó mà không cần ứng dụng xác nhận rằng khách truy cập thực sự sở hữu bản ghi đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.