Submeter #622167: yanyutao0402 https://gitee.com/yanyutao0402/ChanCMS <3.1.3 Information Disclosureinformação

Títuloyanyutao0402 https://gitee.com/yanyutao0402/ChanCMS <3.1.3 Information Disclosure
DescriçãoUnauthorized API exposure of accessKey & secretKey enables full account takeover and cloud resource abuse.
Fonte⚠️ https://gitee.com/yanyutao0402/ChanCMS/issues/ICLP9V
Utilizador
 ZAST.AI (UID 87884)
Submissão25/07/2025 03h18 (há 1 Ano)
Moderação26/07/2025 15h05 (1 day later)
EstadoAceite
Entrada VulDB317814 [yanyutao0402 ChanCMS até 3.1.2 /sysApp/find accessKey/secretKey Divulgação de Informação]
Pontos14

Do you need the next level of professionalism?

Upgrade your account now!