Logo
Bezbedan Balkan / Bezbednost državnih resursa / Neadekvatno zaštićeni resursi /

kreditistipendije.prosveta.gov.rs - enumeracija ličnih podataka putem IDOR ranjivosti


Linear Mode
kreditistipendije.prosveta.gov.rs - enumeracija ličnih podataka putem IDOR ranjivosti
seraphim
Junior Member
**
Posts: 6
Threads: 1
Joined: Mar 2025
Reputation: 6
#1

04-03-2025, 07:23 PM
U okviru portala ministarstva prosvete pronadjena je ranjivost IDOR tipa na vise api endpointa koja rezultuje u curenju personalnih podataka(ukljucujuci i brojeva platnih kartica).
Ranjivost je prijavljena certu i po popravljanju bice objavljeno vise detalja.


Attached Files Image(s)
       
(This post was last modified: 09-11-2025, 11:42 AM by milos_rs.)
Find
Reply
« Next Oldest | Next Newest »


Messages In This Thread
kreditistipendije.prosveta.gov.rs - enumeracija ličnih podataka putem IDOR ranjivosti - by seraphim - 04-03-2025, 07:23 PM
RE: Ranjivost u okviru portala ministarstva prosvete - by milos_rs - 04-03-2025, 09:25 PM
RE: Ranjivost u okviru portala ministarstva prosvete - by seraphim - 04-03-2025, 10:18 PM
RE: Ranjivost u okviru portala ministarstva prosvete - by milos_rs - 04-03-2025, 10:23 PM
RE: Ranjivost u okviru portala ministarstva prosvete - by seraphim - 04-06-2025, 12:03 AM
RE: Ranjivost u okviru portala ministarstva prosvete - by VincaSec - 04-06-2025, 06:03 PM
RE: Ranjivost u okviru portala ministarstva prosvete - by seraphim - 04-06-2025, 06:09 PM
RE: Ranjivost u okviru portala ministarstva prosvete - by Aleksandar.Ristić - 04-09-2025, 11:31 AM
RE: Ranjivost u okviru portala ministarstva prosvete - by seraphim - 09-10-2025, 05:24 PM
RE: kreditistipendije.prosveta.gov.rs - enumeracija ličnih podataka putem IDOR ranjivosti - by milos_rs - 09-11-2025, 01:33 PM

Forum Jump:


Users browsing this thread: 1 Guest(s)