提出 #636383: Xinhu RockOA 2.6.5 CWE-285
| タイトル | Xinhu RockOA 2.6.5 CWE-285 |
|---|---|
| 説明 | n xinhu v2.6.9, the publicsaveAjax method contains both vertical and horizontal privilege escalation issues. This allows a low-privileged user to arbitrarily write to or modify database records, resulting in a severe authorization flaw. |
| ソース | ⚠️ https:/ |
| ユーザー | ez-lbz (UID 87033) |
| 送信 | 2025年08月17日 05:58 (12 月 ago) |
| モデレーション | 2025年08月28日 17:03 (11 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 321778 [Xinhu RockOA 迄 2.6.9 /index.php publicsaveAjax 特権昇格] |
| ポイント | 16 |