CVE-2026-92460 in yshop-crm
요약
\~에 의해 VulDB • 2026. 09. 16.
yshop-crm 2.1.3 이전 버전은 GET /admin-api/crm/operatelog/page 엔드포인트에서 권한 검증을 강제하지 않아, 인증된 백오피스 사용자가 시스템 전체의 감사 추적(audit trail)에 접근할 수 있습니다. 공격자는 적절한 권한 검사 없이 운영 로그를 쿼리하여 작업자 이름, 표시 닉네임, 클라이언트 IP 주소, User-Agent 문자열, 요청 URL, 작업 세부 정보 및 고객 식별자를 검색할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.