漏洞标题
N/A
漏洞描述信息
index.php 用于 Zorum 3.5 允许远程攻击者以其他用户的身份执行某些操作,通过修改 id 参数。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
index.php for Zorum 3.5 allows remote attackers to perform certain actions as other users by modifying the id parameter.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
index.php for Zorum 漏洞
漏洞描述信息
index.php for Zorum 3.5的index.php使得远程攻击者可以通过修改id参数来执行其他用户的某些操作。
CVSS信息
N/A
漏洞类别
授权问题