제출 #228576: Dashy访问控制漏洞
| 제목 | Dashy访问控制漏洞 |
|---|---|
| 설명 | 当使用Nodejs运行Dashy站点时，存在访问控制漏洞，即使网站管理员在配置文件中禁止访客修改站点设置，访客通过发送特定的请求依然可以将站点设置修改。 |
| 원천 | ⚠️ https:/ |
| 사용자 | zgbsm (UID 57268) |
| 제출 | 2023. 10. 26. PM 05:27 (3 연령 ago) |
| 모더레이션 | 2023. 11. 02. AM 06:40 (7 days later) |
| 상태 | 수락 |
| VulDB 항목 | 244305 [Lissy93 Dashy 2.1.1 Configuration /config-manager/save config 권한 상승] |
| 포인트들 | 12 |