CVE-2023-40362

CVE-2023-40362 CVE-2023-40362 脆弱性の詳細と概念実証。 概要 Click2Gov BPのURI /Click2GovBP/mastercontractorlist.htmlにおけるアクセス制御の脆弱性により、認証済みユーザーが被害者のユーザーIDと削除対象の契約業者の情報を用いて、他のユーザーのアカウントから契約業者を削除できるようになります。 これは、指定されたユーザーIDのアカウントから契約業者を削除する権限がユーザーにあるかどうかをWebアプリケーションが検証しないことに起因します。 ベンダー : CentralSquare 報告者 : Ally...

CVE-2023-40362

An issue was discovered in CentralSquare Click2Gov Building Permit before October 2023. Lack of access control protections allows remote attackers to arbitrarily delete the contractors from any user's account when the user ID and contractor information is known...

EUVD-2023-44933

Malicious code in bioql PyPI...