PT-2026-23943 · Sourcecodester · Pet Grooming Management

Hiran · Publicado 2026-03-08 · Atualizado 2026-03-14 · CVE-2026-3738

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SourceCodester Pet Grooming Management Software versão 1.0

Descrição Existe uma falha no componente da Página de Relatório Financeiro do software que permite autorização inadequada. Isso pode ser explorado remotamente por um atacante. O exploit está disponível publicamente. A vulnerabilidade permite um bypass de autorização remota sem autenticação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Privilege Assignment

Improper Authorization

Enumeração de Fraquezas

CWE-266

CWE-285

Identificadores relacionados

CVE-2026-3738

Produtos afetados

Pet Grooming Management

Referências · 13

• 🔥 https://github.com/hiranerakkot/Pet-Grooming-Software/blob/main/Vulnerability_2.md · Exploit
• https://twitter.com/CVEnew/status/2030747858375434596 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2030652241640628416 · Publicação no Twitter
• https://sourcecodester.com · Nota
• https://t.me/CVEtracker/46809 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-3738 · Aviso do Fabricante
• https://vuldb.com/?ctiid.349716 · Nota
• https://t.me/cveNotify/154689 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-3738 · Nota de Segurança
• https://t.me/cveNotify/154831 · Publicação no Telegram
• https://twitter.com/SelinIpektdtg/status/2032687314099384577 · Publicação no Twitter
• https://vuldb.com/?id.349716 · Nota
• https://vuldb.com/?submit.767321 · Nota