Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g288-p356-rj5f

Опубликовано: 15 апр. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 8.7

Описание

Insecure Direct Object Reference vulnerability in Deporsite from T-INNOVA allows an attacker to retrieve sensitive information from others users via "idUsuario" parameter in "/helper/Familia/establecerUsuarioSeleccion" endpoint.

Insecure Direct Object Reference vulnerability in Deporsite from T-INNOVA allows an attacker to retrieve sensitive information from others users via "idUsuario" parameter in "/helper/Familia/establecerUsuarioSeleccion" endpoint.

EPSS

Процентиль: 25%
0.00089
Низкий

8.7 High

CVSS4

Дефекты

CWE-639

Связанные уязвимости

nvd
10 месяцев назад

Insecure Direct Object Reference vulnerability in Deporsite from T-INNOVA allows an attacker to retrieve sensitive information from others users via "idUsuario" parameter in "/helper/Familia/establecerUsuarioSeleccion" endpoint.

EPSS

Процентиль: 25%
0.00089
Низкий

8.7 High

CVSS4

Дефекты

CWE-639