CVE-2026-105029
Beschrijving NL
UVdesk support-center-bundel vóór 1.1.3.3 bevat een onveilige kwetsbaarheid voor directe objectreferentie in de rateTicket-actie van Controller/Ticket.php waarmee geverifieerde klanten de tickets van andere klanten kunnen beoordelen. Aanvallers kunnen willekeurige ticket-ID's leveren, die zonder eigendomscontrole worden geladen, om tevredenheidsscores in te dienen of te wijzigen op tickets die eigendom zijn van andere klanten.
Origineel (Engels) tonen
UVdesk support-center-bundle before 1.1.3.3 contains an insecure direct object reference vulnerability in the rateTicket action of Controller/Ticket.php that allows authenticated customers to rate other customers' tickets. Attackers can supply arbitrary ticket IDs, which are loaded without an ownership check, to submit or change satisfaction ratings on tickets owned by other customers.