제출 #636383: Xinhu RockOA 2.6.5 CWE-285
| 제목 | Xinhu RockOA 2.6.5 CWE-285 |
|---|---|
| 설명 | n xinhu v2.6.9, the publicsaveAjax method contains both vertical and horizontal privilege escalation issues. This allows a low-privileged user to arbitrarily write to or modify database records, resulting in a severe authorization flaw. |
| 원천 | ⚠️ https:/ |
| 사용자 | ez-lbz (UID 87033) |
| 제출 | 2025. 08. 17. AM 05:58 (12 개월 ago) |
| 모더레이션 | 2025. 08. 28. PM 05:03 (11 days later) |
| 상태 | 수락 |
| VulDB 항목 | 321778 [Xinhu RockOA 까지 2.6.9 /index.php publicsaveAjax 권한 상승] |
| 포인트들 | 16 |