CVE-2022-31295
उच्चप्रकाशित
Online Discussion Forum Site 1 के delete_post() फ़ंक्शन में एक समस्या अप्रमाणित हमलावरों को मनमाने ढंग से पोस्ट हटाने की अनुमति देती है।
- प्रकाशित
- 16 जून 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N1.4%
कम · अगले 30 दिन
- प्रतिशत
- 72.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Online Discussion Forum Site 1 के delete_post() फ़ंक्शन में एक समस्या अप्रमाणित हमलावरों को मनमाने ढंग से पोस्ट हटाने की अनुमति देती है।
स्रोत
ऑनलाइन चर्चा मंच साइट 1.0 - IDOR / कोई भी पोस्ट हटाएं
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।