Към съдържанието
Търсене

CVE-2026-119734: Petpooja Munshi, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Munshi (by Petpooja) before 2026-06-17 contained a broken object level authorization vulnerability that allows authenticated attackers to access another user's purchase inquiry by manipulating the thread identifier in the GET /purchase-inquiry/thread/{thread-id} endpoint. Attackers can modify the thread ID to read supplier communication and quotation-related content belonging to other users, resulting in unauthorized disclosure of sensitive business information outside their access scope.

    Засегнати продукти

    • Petpooja Munshi: до 2026-06-17

    Вид слабост

    История

    • 2 ноември 2026 Публикувано

    Други уязвимости в Petpooja Munshi

    Първоизточници

    CVE-2026-119734: Petpooja Munshi, заобикаляне на вход и права | freedomonline.bg