PT-2026-29718

CVE-2026-5326

Publicado

2026-04-02

Atualizado

2026-04-02

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions SourceCodester Leave Application System versão 1.0

Description Uma vulnerabilidade existe no SourceCodester Leave Application System 1.0 que permite bypass de autorização. Isso se deve à manipulação do argumento ID no endpoint /index.php?page=manage user do componente User Information Handler. O ataque pode ser executado remotamente e o exploit está publicamente disponível.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao endpoint /index.php?page=manage user.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Hemantrajbhati5555

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

CWE-285: Improper Authorization

Identificadores relacionados