漏洞标题
N/A
漏洞描述信息
"Active PHP Bookmarks (APB) 1.1.01中的add_Bookmark.php允许远程攻击者以其他用户的身份添加任意书签,使用修改后的auth_user_id参数。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
add_bookmark.php in Active PHP Bookmarks (APB) 1.1.01 allows remote attackers to add arbitrary bookmarks as other users using a modified auth_user_id parameter.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Active PHP Bookmarks任意书签添加漏洞
漏洞描述信息
Active PHP Bookmarks (APB) 1.1.01版本的add_bookmark.php存在漏洞。远程攻击者可以像其他用户通过使用修改的auth_user_id参数添加任意书签。
CVSS信息
N/A
漏洞类别
授权问题