| tiêu đề | XiaoBingby TeaCMS 2.0.2 CSRF |
|---|
| Mô tả | In src/main/java/me/teacms/controller/admin/UserManageController/addUser, the method didn't verify legitimacy of the request, which cause unexpected addition of highly authorized user |
|---|
| Nguồn | ⚠️ https://gitee.com/xiaobingby/TeaCMS/issues/IBYRPK |
|---|
| Người dùng | electroN1c (UID 85481) |
|---|
| Đệ trình | 19/05/2025 16:01 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 21/05/2025 13:02 (2 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 309853 [XiaoBingby TeaCMS 2.0.2 addUser Giả mạo yêu cầu liên trang] |
|---|
| điểm | 15 |
|---|