PT-2026-116543 · Unknown · David-Crty Databasement
CVSS v2.0
5.8
Média
| Vetor | AV:N/AC:L/Au:M/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
David-Crty Databasement versões anteriores a 1.8.2
Descrição
Um problema existe no componente Scheduled Restore dentro do arquivo app/Http/Requests/Api/V1/SaveScheduledRestoreRequest.php. A manipulação remota do argumento
schema name leva à ausência de autorização.Recomendações
Atualizar para a versão 1.8.2.
Exploit
Correção
Missing Authorization
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
David-Crty Databasement