| タイトル | https://gitee.com/xujiangfei/admintwo admintwo 1.0 Horizontal privilege escalation vulnerability |
|---|
| 説明 | The /user/updateSet interface of Admintwo 1.0 version has a horizontal privilege escalation vulnerability. Attackers can illegally modify the account information of other users by modifying the email parameter. The system does not verify the requester's authority and the ownership relationship of the target account. |
|---|
| ソース | ⚠️ https://github.com/caigo8/CVE-md/blob/main/admintwo/%E6%B0%B4%E5%B9%B3%E8%B6%8A%E6%9D%83.md |
|---|
| ユーザー | Caigo (UID 81287) |
|---|
| 送信 | 2025年04月02日 05:21 (2 年 ago) |
|---|
| モデレーション | 2025年04月04日 09:35 (2 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 303326 [xujiangfei admintwo 1.0 /user/updateSet email 特権昇格] |
|---|
| ポイント | 18 |
|---|