漏洞标题
N/A
漏洞描述信息
简单一文件的会客册1.0及更早版本允许远程攻击者通过修改id参数,绕过身份验证并删除会客册 entries。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Simple one-file guestbook 1.0 and earlier allows remote attackers to bypass authentication and delete guestbook entries via a modified id parameter to guestbook.php.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Simple one-file guestbook 'guestbook.php' 安全绕过漏洞
漏洞描述信息
Simple one-file guestbook 1.0及早期版本中,远程攻击者可借助提交到guestbook.php脚本的一个畸形的id参数来绕过认证,并删除留言薄条目。
CVSS信息
N/A
漏洞类别
授权问题