| タイトル | Shenzhen Sixun Software Co., Ltd. Sissyun Shanghui 7 Online Business System 4.10.24.3 Unauthorized |
|---|
| 説明 | Sissyun Shanghui 7 Online Business System has a user password reset vulnerability, allowing attackers to enumerate usernames and modify the password of any user.
https://github.com/zhangbuneng/Sissyun-Shanghui-7-Unauthorized-password-modificationfication-vulnerability./issues/1#issue-3688839620 |
|---|
| ソース | ⚠️ https://github.com/zhangbuneng/Sissyun-Shanghui-7-Unauthorized-password-modificationfication-vulnerability./issues/1#issue-3688839620 |
|---|
| ユーザー | yaozhangYiqiyin (UID 81367) |
|---|
| 送信 | 2025年12月03日 08:22 (5 月 ago) |
|---|
| モデレーション | 2025年12月14日 13:22 (11 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 336414 [Shenzhen Sixun Software Sixun Shanghui Group Business Management System 4.10.24.3 UpdatePasswordBatch 特権昇格] |
|---|
| ポイント | 17 |
|---|