5.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A security flaw has been discovered in CodeAstro Complaint Management System 1.0. The affected element is the function deletereport of the file application/controllers/Report.php of the component Report Endpoint. The manipulation results in authorization bypass. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks.
Засегнати продукти
- CodeAstro Complaint Management System: 1.0
Вид слабост
История
- 29 юни 2026 Публикувано
Други уязвимости в CodeAstro Complaint Management System
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-13549
- https://nvd.nist.gov/vuln/detail/CVE-2026-13549
- https://vuldb.com/vuln/374557
- https://vuldb.com/vuln/374557/cti
- https://vuldb.com/cve/CVE-2026-13549
- https://vuldb.com/submit/843260
- https://github.com/ashikmd0507/CVE/tree/main/Unauthenticated%20Arbitrary%20Report%20%26%20File%20Deletion
- https://codeastro.com/