| Título | Xinhu RockOA 2.6.5 CWE-285 |
|---|
| Descrição | n xinhu v2.6.9, the publicsaveAjax method contains both vertical and horizontal privilege escalation issues. This allows a low-privileged user to arbitrarily write to or modify database records, resulting in a severe authorization flaw. |
|---|
| Fonte | ⚠️ https://github.com/rainrocka/xinhu/issues/9 |
|---|
| Utilizador | ez-lbz (UID 87033) |
|---|
| Submissão | 17/08/2025 05h58 (há 12 meses) |
|---|
| Moderação | 28/08/2025 17h03 (11 days later) |
|---|
| Estado | Aceite |
|---|
| Entrada VulDB | 321778 [Xinhu RockOA até 2.6.9 /index.php publicsaveAjax Elevação de Privilégios] |
|---|
| Pontos | 16 |
|---|