Lucene search
+L

1 matches found

seebug.org
seebug.org
added 2015/03/12 12:0 a.m.300 views

PHPEMS多处存在水平权限问题

简要描述: PHPEMS多处存在水平权限问题 详细说明: 7.多处逻辑漏洞导致平行权限问题 Phems中多处存在平行权限问题,因为要杜绝这个问题必须每次数据库操作都要带上sessionuser但是phems的程序员却非常不配合,导致了多处存在平行权限的问题,我查阅了/app/exam/app.php这一页代码,给出具体出现的问题如下 1. 2108行附近 //删除一个错题记录// 平行权限漏洞 case 'delrecord': $recordid = $this-ev-get'questionid'; $this-favor-delRecord$recordid;...

7.1AI score
SaveExploits0
Rows per page
Query Builder