| タイトル | lceCMS lceCMS v 2.0.1 There are logical vulnerabilities present |
|---|
| 説明 | IceCMS is a pre-Spring Boot + Vue standalone content management system. IceCMS v2.0.1 has a logic defect (concurrency) due to the web application not fully validating the number of user requests. An attacker can send unlimited packets to the /Websquare/likeClickComment/282 interface, which may paralyze the website. |
|---|
| ソース | ⚠️ http://x.x.x.x/wenjian/2.html |
|---|
| ユーザー | zero121 (UID 59411) |
|---|
| 送信 | 2023年12月01日 16:45 (3 年 ago) |
|---|
| モデレーション | 2023年12月01日 17:43 (58 minutes later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 246617 [Thecosy IceCMS 2.0.1 Comment Like likeClickComment] |
|---|
| ポイント | 18 |
|---|