PT-2026-60350

CVE-2026-15909

Publicado

2026-07-16

Atualizado

2026-07-16

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas RafyMrX TOKO-ONLINE-ROTI versões até ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99

Description A manipulação remota do argumento kd cs dentro de uma função no arquivo proses/add.php permite a omissão de autorização.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾