| タイトル | CRMEB is vulnerable to Broken Access Control |
|---|
| 説明 | CRMEB <= 4.6.0 is vulnerable to Broken Access Control.It has been declared as problematic.One of the interfaces in CRMEB can return the token directly, and by replacing the token you can bypass the authentication to upload the image, and then you can use phar deserialization.This issue affects some unknown processing of the route /api/wechat/app_auth |
|---|
| ソース | ⚠️ https://github.com/HuBenLab/HuBenVulList/blob/main/CRMEB%20is%20vulnerable%20to%20Broken%20Access%20Control.md |
|---|
| ユーザー | p0ison (UID 37575) |
|---|
| 送信 | 2023年06月06日 08:17 (3 年 ago) |
|---|
| モデレーション | 2023年06月14日 07:31 (8 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 231503 [Zhong Bang CRMEB 迄 4.6.0 Image Upload /api/wechat/app_auth 特権昇格] |
|---|
| ポイント | 19 |
|---|