Centralsquare

Click2gov Building Permit

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2023-40362

Medienbericht Exploit
  • EPSS 6.14%
  • Veröffentlicht 12.01.2024 08:15:43
  • Zuletzt bearbeitet 21.11.2024 08:19:18

An issue was discovered in CentralSquare Click2Gov Building Permit before October 2023. Lack of access control protections allows remote attackers to arbitrarily delete the contractors from any user's account when the user ID and contractor informati...