Enviar #228576: Dashy访问控制漏洞información

TítuloDashy访问控制漏洞
Descripción当使用Nodejs运行Dashy站点时，存在访问控制漏洞，即使网站管理员在配置文件中禁止访客修改站点设置，访客通过发送特定的请求依然可以将站点设置修改。
Fuente⚠️ https://treasure-blarney-085.notion.site/Dashy-0dca8a0ebbd84f78ae6d03528ff1538c?pvs=4
Usuario
 zgbsm (UID 57268)
Sumisión2023-10-26 17:27 (hace 3 años)
Moderación2023-11-02 06:40 (7 days later)
EstadoAceptado
Entrada de VulDB244305 [Lissy93 Dashy 2.1.1 Configuration /config-manager/save config escalada de privilegios]
Puntos12

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!