PT-2026-29718 · Sourcecodester · Sourcecodester Leave Application System

Hemantrajbhati5555 · Publicado 2026-04-02 · Atualizado 2026-04-02 · CVE-2026-5326

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions SourceCodester Leave Application System versão 1.0

Description Uma vulnerabilidade existe no SourceCodester Leave Application System 1.0 que permite bypass de autorização. Isso se deve à manipulação do argumento ID no endpoint /index.php?page=manage user do componente User Information Handler. O ataque pode ser executado remotamente e o exploit está publicamente disponível.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao endpoint /index.php?page=manage user.

Exploit

Correção

IDOR

Improper Authorization

Enumeração de Fraquezas

CWE-639

CWE-285

Identificadores relacionados

CVE-2026-5326

Produtos afetados

Sourcecodester Leave Application System

Referências · 8

• 🔥 https://medium.com/@hemantrajbhati5555/insecure-direct-object-reference-idor-in-leave-application-system-php-sqlite3-66af35b8b6ea · Exploit
• https://sourcecodester.com · Nota
• https://vuldb.com/vuln/354657/cti · Nota
• https://vuldb.com/vuln/354657 · Nota
• https://twitter.com/infoflowcloud/status/2039746316830462056 · Publicação no Twitter
• https://vuldb.com/submit/780773 · Nota
• https://twitter.com/CVEnew/status/2039744371092824503 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5326 · Nota de Segurança