CVE-2026-93556 in Tankuam Places
Tóm tắt
Bởi VulDB • 22/09/2026
Điểm cuối ‘/password/guardarClau/recover’ chấp nhận tham số ‘usuariId’, chỉ định tài khoản mà mật khẩu cần được thay đổi. Mã thông báo JWT (JWT token) cho quá trình khôi phục không được xác thực đối với người dùng được chỉ định trong tham số đó. Một kẻ tấn công chưa được xác thực có thể thao túng mã định danh và đặt lại mật khẩu cho bất kỳ tài khoản nào, bao gồm cả các tài khoản quản trị viên, điều này có thể cho phép họ chiếm quyền kiểm soát tài khoản.
If you want to get best quality of vulnerability data, you may have to visit VulDB.