Invia #580729: XiaoBingby TeaCMS 2.0.2 CSRF
| Titolo | XiaoBingby TeaCMS 2.0.2 CSRF |
|---|---|
| Descrizione | In src/main/java/me/teacms/controller/admin/UserManageController/addUser, the method didn't verify legitimacy of the request, which cause unexpected addition of highly authorized user |
| Fonte | ⚠️ https:/ |
| Utente | electroN1c (UID 85481) |
| Sottomissione | 19/05/2025 16:01 (1 Anno fa) |
| Moderazione | 21/05/2025 13:02 (2 days later) |
| Stato | Accettato |
| Voce VulDB | 309853 [XiaoBingby TeaCMS 2.0.2 addUser cross site request forgery] |
| Punti | 15 |