Описание
Insecure Direct Object Reference vulnerability in Deporsite from T-INNOVA allows an attacker to retrieve sensitive information from others users via "idUsuario" parameter in "/helper/Familia/establecerUsuarioSeleccion" endpoint.
EPSS
Процентиль: 25%
0.00089
Низкий
Дефекты
CWE-639
Связанные уязвимости
github
10 месяцев назад
Insecure Direct Object Reference vulnerability in Deporsite from T-INNOVA allows an attacker to retrieve sensitive information from others users via "idUsuario" parameter in "/helper/Familia/establecerUsuarioSeleccion" endpoint.
EPSS
Процентиль: 25%
0.00089
Низкий
Дефекты
CWE-639