제출 #244620: lceCMS lceCMS v 2.0.1 逻辑缺陷漏洞
| 제목 | lceCMS lceCMS v 2.0.1 逻辑缺陷漏洞 |
|---|---|
| 설명 | IceCMS是一个基于Spring Boot + Vue前后端分离的内容管理系统。 IceCMS v2.0.1版本存在逻辑缺陷漏洞(并发),该漏洞源于WEB应用未充分验证用户请求次数。攻击者可对/WebArticle/articles/1000000237/love接口无限制发包,严重可造成网站瘫痪。 |
| 원천 | ⚠️ http:/ |
| 사용자 | YuJiu (UID 59194) |
| 제출 | 2023. 11. 28. PM 08:03 (3 연령 ago) |
| 모더레이션 | 2023. 11. 30. PM 01:36 (2 days later) |
| 상태 | 수락 |
| VulDB 항목 | 246438 [Thecosy IceCMS 2.0.1 Like /WebArticle/articles/] |
| 포인트들 | 14 |