Към съдържанието
Търсене

CVE-2026-48799: gitroomhq postiz-app, заобикаляне на вход и права

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Postiz is an AI social media scheduling tool. Prior to 2.21.8, Postiz fails to verify Nowpayments IPN callback authenticity against the payment provider shared secret and reads the target subscription identifier from the untrusted request body, allowing a low-privileged account to grant arbitrary organizations lifetime PRO subscriptions without payment. This issue is fixed in version 2.21.8.

Засегнати продукти

  • gitroomhq postiz-app: < 2.21.8

Вид слабост

История

  • 15 юли 2026 Публикувано

Други уязвимости в gitroomhq postiz-app

Първоизточници

CVE-2026-48799: gitroomhq postiz-app, заобикаляне на вход и права | freedomonline.bg