提出 #736558: Zhongbang CRMEB v5.6.3 Improper Access Controls情報

タイトルZhongbang CRMEB v5.6.3 Improper Access Controls
説明积分订单详情接口存在不安全的直接对象引用（IDOR）漏洞，允许任何登录用户查看任意用户的积分订单详情，包括收货人姓名、手机号、收货地址等敏感隐私信息。
ソース⚠️ https://github.com/foeCat/CVE/blob/main/CRMEB/integral_order_detail_idor.md
ユーザー
 Ho Cherry (UID 94105)
送信2026年01月12日 15:03 (9 月 ago)
モデレーション2026年02月01日 08:35 (20 days later)
ステータス承諾済み
VulDBエントリ343632 [Zhong Bang CRMEB 迄 5.6.3 :uni detail/tidyOrder order_id 特権昇格]
ポイント16

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!