Submeter #580729: XiaoBingby TeaCMS 2.0.2 CSRF
| Título | XiaoBingby TeaCMS 2.0.2 CSRF |
|---|---|
| Descrição | In src/main/java/me/teacms/controller/admin/UserManageController/addUser, the method didn't verify legitimacy of the request, which cause unexpected addition of highly authorized user |
| Fonte | ⚠️ https:/ |
| Utilizador | electroN1c (UID 85481) |
| Submissão | 19/05/2025 16h01 (há 1 Ano) |
| Moderação | 21/05/2025 13h02 (2 days later) |
| Estado | Aceite |
| Entrada VulDB | 309853 [XiaoBingby TeaCMS 2.0.2 addUser Falsificação de Pedido entre Sites] |
| Pontos | 15 |