CVE-2024-27630

تفاصيل الثغرة الأمنية CVE-2024–27630 نظرة عامة في Savane v3.12 والإصدارات السابقة له، يؤدي نقص التحقق من المعامل fileid عند حذف ملف من /bugs/index.php إلى ثغرة مرجع كائن مباشر غير آمن IDOR يمكن أن تسمح لمسؤول مُصادَق عليه لمجموعة تحتوي على متتبع أخطاء بحذف الملفات المرفقة لأي متتبع أخطاء بشكل...