提出 #580729: XiaoBingby TeaCMS 2.0.2 CSRF
| タイトル | XiaoBingby TeaCMS 2.0.2 CSRF |
|---|---|
| 説明 | In src/main/java/me/teacms/controller/admin/UserManageController/addUser, the method didn't verify legitimacy of the request, which cause unexpected addition of highly authorized user |
| ソース | ⚠️ https:/ |
| ユーザー | electroN1c (UID 85481) |
| 送信 | 2025年05月19日 16:01 (1 年 ago) |
| モデレーション | 2025年05月21日 13:02 (2 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 309853 [XiaoBingby TeaCMS 2.0.2 addUser クロスサイトリクエストフォージェリ] |
| ポイント | 15 |