| tiêu đề | SeaCMS 13.6 Information Disclosure |
|---|
| Mô tả | SeaCMS 13.6 `ass.php` returns playback metadata and the complete video URL array without enforcing the paywall or VIP authorization result. An unauthenticated attacker can directly request the endpoint and retrieve protected playback URLs even when the response indicates `isauth` as `n`, resulting in an authorization bypass. |
|---|
| Nguồn | ⚠️ https://github.com/T-Chachamaru/seacms-13.6-security-advisories/blob/a084a3e573240d54860153321df271280daec262/c-011-ass-paywall-url-disclosure.md |
|---|
| Người dùng | T-Chachamaru (UID 99844) |
|---|
| Đệ trình | 16/07/2026 09:27 (cách đây 2 các tháng) |
|---|
| Kiểm duyệt | 30/08/2026 08:42 (1 month later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 397104 [SeaCMS đến 13.6 /ass.php nâng cao đặc quyền] |
|---|
| điểm | 19 |
|---|