| tiêu đề | https://gitee.com/xujiangfei/admintwo admintwo 1.0 Horizontal privilege escalation vulnerability |
|---|
| Mô tả | The /user/updateSet interface of Admintwo 1.0 version has a horizontal privilege escalation vulnerability. Attackers can illegally modify the account information of other users by modifying the email parameter. The system does not verify the requester's authority and the ownership relationship of the target account. |
|---|
| Nguồn | ⚠️ https://github.com/caigo8/CVE-md/blob/main/admintwo/%E6%B0%B4%E5%B9%B3%E8%B6%8A%E6%9D%83.md |
|---|
| Người dùng | Caigo (UID 81287) |
|---|
| Đệ trình | 02/04/2025 05:21 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 04/04/2025 09:35 (2 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 303326 [xujiangfei admintwo 1.0 /user/updateSet email nâng cao đặc quyền] |
|---|
| điểm | 18 |
|---|