CVE-2026-19966
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W CodeCanyon TimeCamp Integration for CRM do wersji 2.8 wykryto podatność w nieznanym procesie pliku /clients/save_contact komponentu Contact Information Update. Manipulacja argumentem contact_id prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do funkcji aktualizacji kontaktów, co może prowadzić do naruszenia poufności danych lub nieautoryzowanych zmian.
Rekomendacja
Zaleca się ograniczenie dostępu do pliku /clients/save_contact oraz zastosowanie poprawek od producenta, jeśli są dostępne.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in CodeCanyon TimeCamp Integration for CRM up to 2.8. This issue affects some unknown processing of the file /clients/save_contact of the component Contact Information Update. Such manipulation of the argument contact_id leads to authorization bypass. The attack can be launched remotely. The exploit is publicly available and might be used.