| タイトル | https://github.com/zhanghuanhao/LibrarySystem LibrarySystem v1.1.1 Improper Access Control |
|---|
| 説明 | The library management system has an unauthorized access vulnerability, allowing unauthorized access to the administrator's backend.Attackers can access the management backend without logging in and perform CRUD operations on the system.Accessing /admin_books.html without logging in successfully logs into the management system, allowing users to perform CRUD operations. |
|---|
| ソース | ⚠️ https://github.com/zhanghuanhao/LibrarySystem/issues/32 |
|---|
| ユーザー | Jszdk (UID 95030) |
|---|
| 送信 | 2026年01月31日 18:37 (8 月 ago) |
|---|
| モデレーション | 2026年02月15日 17:06 (15 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 346158 [zhanghuanhao LibrarySystem 图书馆管理系统 迄 1.1.1 BookController.java 特権昇格] |
|---|
| ポイント | 19 |
|---|