CVE-2022-36539

CVE-2022-36539 Insecure Direct Object Reference IDOR WeDayCare B.V. WeDayCare B.V Ouderapp до версии v1.1.22 позволяет злоумышленникам изменять значение ID в перехваченных запросах для получения доступа к данным других родителей и детей. Трафик к API становится прозрачным через прокси, например...