CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - 不当访问控制 描述 在 BoltWire CMS 6.03 版本 中，存在一个“不当访问控制”漏洞，可通过 index.php?p=member.admin&action=data 参数利用，允许攻击者查看任何成员的密码（包括管理员密码），从而导致信息窃取、任意数据更改或恶意操控应用程序。 修复方法 更新到 BoltWire CMS 的最新版本。 复现步骤： 1 创建一个新成员。 2 访问以下URL： http://domain.com/folder/index.php?p=member.admin&action=dat...