Beveiligingsadvies

CVE-2024-32166

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-04-19 00:00:00
Laatst bijgewerkt 2024-08-02 02:06:44
Toegewezen door mitre
CVSS-score 8.8
Status PUBLISHED

Beschrijving

Webid v1.2.1 suffers from an Insecure Direct Object Reference (IDOR) - Broken Access Control vulnerability, allowing attackers to buy now an auction that is suspended (horizontal privilege escalation).