CVE-2023-46478

CVE-2023-46478 Minical 1.0.0 は IDOR に対して脆弱です。 ベンダー: https://github.com/minical/minical デモアプリケーション: https://demo.minical.io/ PoC ステップ 1: ユーザー A ハッカー とユーザー B walker-448 の 2 つのユーザーアカウントを作成しました。 ステップ 2: ユーザー B のアカウントに移動し、Accounting モジュールに移動して、任意の ID をクリックします。 ステップ 3: 次に、"Edit Profile" をクリックします。Name...