إرسال #228576: Dashy访问控制漏洞
| عنوان | Dashy访问控制漏洞 |
|---|---|
| الوصف | 当使用Nodejs运行Dashy站点时，存在访问控制漏洞，即使网站管理员在配置文件中禁止访客修改站点设置，访客通过发送特定的请求依然可以将站点设置修改。 |
| المصدر | ⚠️ https:/ |
| المستخدم | zgbsm (UID 57268) |
| ارسال | 26/10/2023 05:27 PM (3 سنوات منذ) |
| الاعتدال | 02/11/2023 06:40 AM (7 days later) |
| الحالة | تمت الموافقة |
| إدخال VulDB | 244305 [Lissy93 Dashy 2.1.1 Configuration /config-manager/save config تجاوز الصلاحيات] |
| النقاط | 12 |