| tiêu đề | elunez eladmin latest broken function level authorisation |
|---|
| Mô tả | Unauthorized Log Viewing:
Any authenticated user can view the details of any error log, even those generated by other users.
The queryErrorLogDetail method in SysLogController does not perform any ownership check on the log ID.
Request:
GET /api/logs/error/1 HTTP/1.1 |
|---|
| Nguồn | ⚠️ https://www.cnblogs.com/aibot/p/19063331 |
|---|
| Người dùng | Anonymous User |
|---|
| Đệ trình | 30/08/2025 16:23 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 07/09/2025 20:35 (8 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 323040 [elunez eladmin đến 2.7 SysLogController /api/logs/error/1 queryErrorLogDetail nâng cao đặc quyền] |
|---|
| điểm | 17 |
|---|