PT-2026-32506 · Unknown · Codeastro Online Job Portal

Imad Alvi · Publicado 2026-04-13 · Atualizado 2026-04-14 · CVE-2026-6201

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:P

Name of the Vulnerable Software and Affected Versions CodeAstro Online Job Portal versão 1.0

Description Controles de acesso inadequados no componente Delete Job Posting Handler permitem que um invasor remoto manipule o argumento ID. Este problema existe em uma função desconhecida do arquivo '/jobs/job-delete.php'.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2026-6201

Produtos afetados

Codeastro Online Job Portal

Referências · 8

• 🔥❌ https://github.com/Xmyronn/CodeAstro-Online-Job-Portal-IDOR.git · Exploit, Deleted
• https://vuldb.com/vuln/357123 · Nota
• https://twitter.com/CVEnew/status/2043976212024824237 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2043977817159819634 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6201 · Nota de Segurança
• https://vuldb.com/vuln/357123/cti · Nota
• https://vuldb.com/submit/797515 · Nota
• https://codeastro.com · Nota