CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - 부적절한 접근 제어 설명 BoltWire CMS 버전 6.03 에서는 index.php?p=member.admin&action=data 매개변수를 통해 "부적절한 접근 제어" 취약점을 악용할 수 있으며, 공격자가 관리자를 포함한 모든 구성원의 비밀번호를 볼 수 있습니다. 따라서 정보 도용, 데이터의 임의 변경 또는 악의적인 목적을 위한 애플리케이션 조작이 가능해집니다. 해결 방법 BoltWire CMS 최신 버전으로 업데이트하세요. 재현 단계: 1 새 구성원을...