| タイトル | 1024-lab smart-admin 3.30.0 Exposure of Sensitive System Information to an Unauthorized Cont |
|---|
| 説明 | In the "smart-admin" demo site,The developers failed to implement strict access control, allowing users to directly access the Druid page.Attackers can gain unauthorized access to all SQL statements and sessions in the system. After obtaining the session, they can log into the system backend and expand the damage.
|
|---|
| ソース | ⚠️ https://github.com/1024-lab/smart-admin/issues/117 |
|---|
| ユーザー | renyu (UID 97219) |
|---|
| 送信 | 2026年04月14日 09:25 (6 月 ago) |
|---|
| モデレーション | 2026年04月29日 21:17 (15 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 360204 [1024-lab smart-admin 迄 3.30.0 Demo Site index.html 特権昇格] |
|---|
| ポイント | 18 |
|---|