mPorezi - neispravna kontrola pristupa - moguće čitati dokumenta bez autentifikacije

[milos_rs]

neprovereno, izvor benchmark forum

   

mPorezi je aplikacija za mobilne, postoji za Android kao i za iOS (ovde je slučaj o iOS-u)

moguće da je i na ePorezi web platformi isto, to je sve povezano verovatno se dokumenta i učitavaju sa jednog istog mesta bez obzira da li se koristi mPorezi ili ePorezi

[sonym]

IDOR ranjivost..

[maxxa]

Ček' kao da sam ovo negde već video nedavno... Više nije ni smešno, postalo je pretužno.