| tiêu đề | Zhongbang CRMEB v5.6.3 Missing Authorization |
|---|
| Mô tả | All cron job related endpoints lack authentication and authorization controls. Any attacker can invoke these cron job endpoints without authentication, leading to malicious order cancellation, forced delivery confirmation, distribution system disruption, and other serious impacts. |
|---|
| Nguồn | ⚠️ https://github.com/foeCat/CVE/blob/main/CRMEB/crontab_unauthorized_access.md |
|---|
| Người dùng | Ho Cherry (UID 94105) |
|---|
| Đệ trình | 12/01/2026 17:47 (cách đây 9 các tháng) |
|---|
| Kiểm duyệt | 01/02/2026 08:35 (20 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 343633 [Zhong Bang CRMEB đến 5.6.3 crontab Endpoint CrontabController.php nâng cao đặc quyền] |
|---|
| điểm | 17 |
|---|