CVE-2022-38813

CVE-2022-38813 Codeigniter 기반 Blood Donor Management System v1.0의 user 매개변수를 통한 수직적 권한 상승 기술 설명: Blood Donor Management System 1.0은 admin/dashboard.php에 대한 접근을 적절히 제한하지 않습니다. 이로 인해 공격자는 모든 사용자 데이터에 접근하고, 사용자를 삭제하며, Blood Group혈액형을 추가 및 관리하고 보고서를 제출할 수 있습니다. 영향을 받는 구성 요소 - 소스 코드 다음 소스 코드에서...