CVE-2023-49543

نظام إدارة متجر الكتب v1.0 - تحكم غير صحيح في الوصول

الوصف: وجود تحكم غير صحيح في الوصول في نظام إدارة متجر الكتب الإصدار 1 يسمح للمهاجمين بالوصول إلى صفحات غير مصرح بها وتنفيذ وظائف إدارية دون مصادقة.

إصدار المنتج المعرض للخطر: نظام إدارة متجر الكتب v1.0
مؤلف CVE: Geraldo Alcântara
التاريخ: 29/11/2023
تم التأكيد في: 15/12/2023
CVE: CVE-2023-49543
تم الاختبار على: Windows
التأثير: يمكن للمستخدمين غير المصرح لهم تعديل كلمات المرور وسمات المستخدم، مما يؤدي إلى الاستيلاء على الحساب.

خطوات إعادة الإنتاج:

يمكن الوصول غير المصرح به إلى أي صفحة من صفحات التطبيق وتنفيذ إجراءات غير مقيدة. يمكنك ببساطة الوصول إلى صفحة "/bsms_ci/index.php/user" وإنشاء المستخدمين أو تعديلهم أو حذفهم، على سبيل المثال.

المكتشفون/الإشادات:
Geraldo Alcântara