Członek społeczności HackerOne Jad Ghamloush (0xjad) zgłosił podatność związaną z authorization bypass w skrypcie `tracker-delete.php` serwera Revive Adserver. Użytkownicy uprawnieni do usuwania trackerów mogą błędnie usuwać trackery należące do innych kont.
▸ Pokaż oryginał (EN)
HackerOne community member Jad Ghamloush (0xjad) has reported an authorization bypass vulnerability in the `tracker-delete.php` script of Revive Adserver. Users with permissions to delete trackers are mistakenly allowed to delete trackers owned by other accounts.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:NAquaplatform Revive Adserver
APPAquaplatform≤ 6.0.4
Powiązane podatności
Członek społeczności HackerOne Huynh Pham Thanh Luc (nigh7c0r3) zgłosił podatność reflected XSS w skrypcie dos...
Członek społeczności HackerOne Patrick Lang zgłosił podatność reflected XSS w skryptach `banner-acl.php` i `ch...
Członek społeczności HackerOne Patrick Lang zgłosił lukę reflected XSS w skrypcie banner-acl.php serwera Reviv...
Członek społeczności HackerOne Kassem S. (kassem_s94) zgłosił, że obsługa nazw użytkowników w Revive Adserver ...
HackerOne community member Dang Hung Vi (vidang04) has reported a stored XSS vulnerability involving the navig...