
CVE-2024-34223 | Permesso non sicuro
Permessi non sicuri
La vulnerabilità dei permessi non sicuri in /hrm/leaverequest.php in SourceCodester Human Resource Management System 1.0 consente agli attaccanti di approvare o rifiutare la richiesta di ferie.
Percorso URL: /hrm/leaverequest.php
Parametro: ?msg=, ?id=
L'utente normale può auto-approvare o rifiutare la richiesta di ferie, cosa che non è consentita.
id: accetta la richiesta.
msg: rifiuta la richiesta.
https://github.com/dovankha/CVE-2024-34223/assets/63991630/05efa194-bcc4-4ecf-bf47-8316fae2452a