Gửi #736558: Zhongbang CRMEB v5.6.3 Improper Access Controls
| tiêu đề | Zhongbang CRMEB v5.6.3 Improper Access Controls |
|---|---|
| Mô tả | 积分订单详情接口存在不安全的直接对象引用（IDOR）漏洞，允许任何登录用户查看任意用户的积分订单详情，包括收货人姓名、手机号、收货地址等敏感隐私信息。 |
| Nguồn | ⚠️ https:/ |
| Người dùng | Ho Cherry (UID 94105) |
| Đệ trình | 12/01/2026 15:03 (cách đây 4 các tháng) |
| Kiểm duyệt | 01/02/2026 08:35 (20 days later) |
| Trạng thái | được chấp nhận |
| Mục VulDB | 343632 [Zhong Bang CRMEB đến 5.6.3 :uni detail/tidyOrder order_id nâng cao đặc quyền] |
| điểm | 16 |