| タイトル | Portabilis i-Educar 2.9.10 Improper Handling of Insufficient Permissions or Privileges |
|---|
| 説明 | Users without the necessary privileges to change user types can modify the permissions of registered user types through an arbitrary request to the endpoint responsible for this action. This allows low-privileged users to escalate their privileges by granting maximum permissions to the user type they are associated with, compromising all sections of the application. |
|---|
| ソース | ⚠️ https://docs.google.com/document/d/1yGubpU9I6JnkKsrdNRP6bUCeQv3ZDcknXAHOzFZBkGQ/ |
|---|
| ユーザー | m3m0o (UID 87980) |
|---|
| 送信 | 2025年10月08日 04:05 (1 年 ago) |
|---|
| モデレーション | 2025年10月09日 13:59 (1 day later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 327714 [Portabilis i-Educar 迄 2.9.10 User Type AccessLevelController.php 構成ミス] |
|---|
| ポイント | 18 |
|---|