Logo
Bezbedan Balkan / Bezbednost državnih resursa / Neadekvatno zaštićeni resursi /

kreditistipendije.prosveta.gov.rs - enumeracija ličnih podataka putem IDOR ranjivosti


Linear Mode
kreditistipendije.prosveta.gov.rs - enumeracija ličnih podataka putem IDOR ranjivosti
milos_rs
Administrator
*******
Posts: 2,249
Threads: 946
Joined: Sep 2022
Reputation: 377
#2

04-03-2025, 09:25 PM
Ovo je ozbiljan propust ako se može vršiti enumeracija svih korisnika na portalu.

ali platne kartice? To mi je neobično, retko ko čuva platne kartice nego vrši transakcije preko eksternih APIja prema bankama i nikad ni ne vidi podatke kartice nego samo da li je transakcija uspela ili nije
(This post was last modified: 04-03-2025, 09:26 PM by milos_rs.)
Find
Reply
« Next Oldest | Next Newest »


Messages In This Thread
kreditistipendije.prosveta.gov.rs - enumeracija ličnih podataka putem IDOR ranjivosti - by seraphim - 04-03-2025, 07:23 PM
RE: Ranjivost u okviru portala ministarstva prosvete - by milos_rs - 04-03-2025, 09:25 PM
RE: Ranjivost u okviru portala ministarstva prosvete - by seraphim - 04-03-2025, 10:18 PM
RE: Ranjivost u okviru portala ministarstva prosvete - by milos_rs - 04-03-2025, 10:23 PM
RE: Ranjivost u okviru portala ministarstva prosvete - by seraphim - 04-06-2025, 12:03 AM
RE: Ranjivost u okviru portala ministarstva prosvete - by VincaSec - 04-06-2025, 06:03 PM
RE: Ranjivost u okviru portala ministarstva prosvete - by seraphim - 04-06-2025, 06:09 PM
RE: Ranjivost u okviru portala ministarstva prosvete - by Aleksandar.Ristić - 04-09-2025, 11:31 AM
RE: Ranjivost u okviru portala ministarstva prosvete - by seraphim - 09-10-2025, 05:24 PM
RE: kreditistipendije.prosveta.gov.rs - enumeracija ličnih podataka putem IDOR ranjivosti - by milos_rs - 09-11-2025, 01:33 PM

Forum Jump:


Users browsing this thread: 1 Guest(s)