PT-2026-79784 · Unknown · Barangay Resident Profiling Management System
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
code-projects Barangay Resident Profiling Management System versão 1.0
Description
Um bypass de autorização existe no componente Restore/Delete dentro do arquivo
/archived records.php. Um invasor remoto pode explorar isso manipulando o argumento resident id, permitindo a evasão de verificações de segurança.Recommendations
Restrinja o acesso ao arquivo
/archived records.php ou evite usar o argumento resident id nesse endpoint até que uma correção seja aplicada.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.Exploit
Improper Authorization
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Barangay Resident Profiling Management System