जमा करें #609040: Harry Yu MoneyPrinterTurbo v1.2.6 未授权访问जानकारी

शीर्षकHarry Yu MoneyPrinterTurbo v1.2.6 未授权访问
विवरण身份验证机制被注释掉,使所有API端点都可以在没有认证的情况下访问。这允许未经授权 的用户访问所有功能,包括视频生成、任务管理和文件上传等敏感操作。verify_token函数 已经在base.py中定义,但未被使用。
उपयोगकर्ता
 zhangjx (UID 87395)
सबमिशन04/07/2025 07:06 AM (1 वर्ष पहले)
संयम19/07/2025 01:20 PM (15 days later)
स्थितिस्वीकृत
VulDB प्रविष्टि317012 [harry0703 MoneyPrinterTurbo तक 1.2.6 API Endpoint app/controllers/base.py verify_token कमजोर प्रमाणीकरण]
अंक15

Do you want to use VulDB in your project?

Use the official API to access entries easily!