إرسال #736558: Zhongbang CRMEB v5.6.3 Improper Access Controlsالمعلومات

عنوانZhongbang CRMEB v5.6.3 Improper Access Controls
الوصف积分订单详情接口存在不安全的直接对象引用（IDOR）漏洞，允许任何登录用户查看任意用户的积分订单详情，包括收货人姓名、手机号、收货地址等敏感隐私信息。
المصدر⚠️ https://github.com/foeCat/CVE/blob/main/CRMEB/integral_order_detail_idor.md
المستخدم
 Ho Cherry (UID 94105)
ارسال12/01/2026 03:03 PM (3 أشهر منذ)
الاعتدال01/02/2026 08:35 AM (20 days later)
الحالةتمت الموافقة
إدخال VulDB343632 [Zhong Bang CRMEB حتى 5.6.3 :uni detail/tidyOrder order_id تجاوز الصلاحيات]
النقاط16

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!