CVE-2026-7071-access-Control

CodeAstro 온라인 구인 포털PHP MySQL의 인증되지 않은 이력서 노출 세부 정보 공급업체: CodeAstro 제품: PHP MySQL 기반 온라인 구인 포털 프로젝트 버전: 1.0 취약점 유형: 부적절한 접근 제어 / 정보 공개 CWE: CWE-284, CWE-200, CWE-548 영향을 받는 엔드포인트: /users/user-cvs/ 영향: 모든 사용자 이력서에 대한 인증되지 않은 접근 설명 이 애플리케이션은 사용자 이력서를 인증 또는 권한 부여 검사를 적용하지 않고 공개적으로 접근 가능한...