CERT24GHSA-rhw4-mxv2-6w6q: уязвимость IDOR в Zr.Admin.NETLoading data…

GHSA-rhw4-mxv2-6w6q: уязвимость IDOR в Zr.Admin.NET

Коммиты Zr.Admin.NET от e6ceaf4 до eb9228 содержат уязвимость небезопасной прямой ссылки на объект (IDOR) в FrontArticleController, которая позволяет аутентифицированным пользователям изменять видимость и состояние закрепления статей других пользователей.

← Back to intelligence

GHSA-rhw4-mxv2-6w6q: уязвимость IDOR в Zr.Admin.NET

Коммиты Zr.Admin.NET от e6ceaf4 до eb9228 содержат уязвимость небезопасной прямой ссылки на объект (IDOR) в FrontArticleController, которая позволяет аутентифицированным пользователям изменять видимость и состояние закрепления статей других пользователей.