CVE-2024-12483

सारांश

Dromara UJCMS के 9.6.3 तक के संस्करण में एक समस्याग्रस्त (problematic) के रूप में वर्गीकृत भेद्यता पाई गई है। यह User ID Handler घटक की /users/id फ़ाइल के अज्ञात भाग को प्रभावित करती है। यह हेरफेर प्राधिकरण बायपास (authorization bypass) की ओर ले जाता है। हमले को दूरस्थ रूप से आरंभ करना संभव है। हमले की जटिलता काफी अधिक है। दोहन-क्षमता कठिन बताई गई है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है।

• Vulnerability-Researchअनुसंधान

  विभिन्न अनुप्रयोगों में खोजी गई कमज़ोरियों, उनके प्रभाव और निवारण का विवरण देने वाले, निर्धारित CVE के साथ भेद्यता अनुसंधान लेखों का चयनित संग्रह।

• UJCMS 9.6.3 - User Enumeration via IDORएक्सप्लॉइट

  Cyd Tseng · multiple · 18 अप्रैल 2025