CVE-2022-38813

CVE-2022-38813 基于Codeigniter的血液捐赠管理系统v1.0中通过用户参数实现垂直权限提升 技术描述： Blood Donor Management System 1.0 未正确限制对 admin/dashboard.php 的访问，允许攻击者访问所有用户数据、删除用户、添加和管理血型以及提交报告。 受影响组件 - 源代码 在以下源代码中，我们可以看到 user/dashboard 没有正确限制用户参数，因此攻击者可以更改该参数为管理员参数，从而获得管理员账户的访问权限。 受影响页面 - User 中的 Dashboard.php 和 Admin 中的...