Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-105171

MEDIUM · 6.3 CVSS Gepubliceerd: CWE-285

Beschrijving NL

Er is een beveiligingsprobleem gedetecteerd in kishor-23 voedselafvalbeheersysteem 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Beïnvloed door deze kwetsbaarheid is een onbekende functionaliteit van het bestand admin/admin.php van de component Role Attribute Handler. Dergelijke manipulatie van het argument Naam leidt tot het omzeilen van de autorisatie. De aanval kan op afstand worden gestart. De exploit is openbaar gemaakt en kan worden gebruikt. Dit product maakt geen gebruik van versiebeheer. Dit is de reden waarom informatie over getroffen en niet-beïnvloede releases niet beschikbaar is. Meerdere eindpunten worden beïnvloed. Het project werd vroegtijdig op de hoogte gebracht van het probleem via een probleemrapport, maar heeft nog niet gereageerd.

Origineel (Engels) tonen

A security vulnerability has been detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected by this vulnerability is an unknown functionality of the file admin/admin.php of the component Role Attribute Handler. Such manipulation of the argument Name leads to authorization bypass. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. Multiple endpoints are affected. The project was informed of the problem early through an issue report but has not responded yet.

References