Onur Bi̇li̇ci̇

Improper restriction of excessive authentication attempts vulnerability in Bahçelievler Muncipality BiHayat App allows Authentication Bypass. This issue affects BiHayat App: from 2.1.7 through 07092026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** E-Commerce Website versões anteriores a 4.5.001 **Descrição** Existe uma falha de bypass de autorização através de uma chave controlada pelo usuário, o que permite o sequestro de sessão (session hijacking). Trata-se de uma Referência Direta a Objeto Insegura (IDOR), uma condição em que a aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. **Recomendações** Atualize para a versão 4.5.001 ou posterior.