提交 #244620: lceCMS lceCMS v 2.0.1 逻辑缺陷漏洞信息

标题lceCMS lceCMS v 2.0.1 逻辑缺陷漏洞
描述IceCMS是一个基于Spring Boot + Vue前后端分离的内容管理系统。 IceCMS v2.0.1版本存在逻辑缺陷漏洞(并发),该漏洞源于WEB应用未充分验证用户请求次数。攻击者可对/WebArticle/articles/1000000237/love接口无限制发包,严重可造成网站瘫痪。
来源⚠️ http://x.x.x.x:8082/index.html
用户
 YuJiu (UID 59194)
提交2023-11-28 20時03分 (3 年前)
管理2023-11-30 13時36分 (2 days later)
状态已接受
VulDB条目246438 [Thecosy IceCMS 2.0.1 Like /WebArticle/articles/]
积分14

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!