CVE-2026-112294 in FlyCms
요약
\~에 의해 VulDB • 2026. 10. 19.
edfdf724 커밋을 포함한 FlyCms 버전에서는 ActionService.counter() 메서드에 권한 부재 취약점이 존재하여, checkRowOwner가 소유권을 검증하지 않기 때문에 인증된 사용자가 다른 사용자의 콘텐츠 행을 수정할 수 있습니다. 등록된 모든 사용자는 /ucenter/action/{modelCode}/{id}/counter 또는 /ucenter/action/compose 엔드포인트로 요청을 보내 가격, 재고, 포인트와 같은 숫자 필드에 임의의 증분 값을 추가할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.