提出 #548986: https://gitee.com/xujiangfei/admintwo admintwo 1.0 Improper Access Controls情報

タイトルhttps://gitee.com/xujiangfei/admintwo admintwo 1.0 Improper Access Controls
説明The unauthorized access to the /user/home interface of version 1.0 of admintwo has been identified. Attackers can obtain user information without authorization by traversing the values of the id field.
ソース⚠️ https://github.com/caigo8/CVE-md/blob/main/admintwo/%E6%9C%AA%E6%8E%88%E6%9D%83%E7%94%A8%E6%88%B7%E4%BF%A1%E6%81%AF%E9%81%8D%E5%8E%86.md
ユーザー
 Caigo (UID 81287)
送信2025年04月02日 04:56 (2 年 ago)
モデレーション2025年04月04日 09:35 (2 days later)
ステータス承諾済み
VulDBエントリ303325 [xujiangfei admintwo 1.0 /user/home id 特権昇格]
ポイント16

Do you need the next level of professionalism?

Upgrade your account now!