
CVE-2024-54880
| Категория | Содержание |
|---|
Посетите страницу регистрации и нажмите «Зарегистрироваться», чтобы захватить пакет (это фото добавлено позже)

*Код проверки здесь: 14*

*Измените номер аккаунта и адрес электронной почты*

*Попробуйте войти в первый аккаунт здесь*

*Попробуйте войти во второй аккаунт*

| Пункт | Содержание | Примечание |
|---|
| Разрешённая область тестирования | http://192.168.88.141/ | Локальное тестирование |
| Скачать исходный код | https://www.seacms.net/SeaCMS_V13.1_install_f.zip | Проект с открытым исходным кодом |
| Область уязвимости | SeaCMS_V13.1 |
| Местонахождение уязвимости (URL) | http://192.168.200.141/reg.php?action=reg | |
| Тип уязвимости | Логическая ошибка | |
| Описание уязвимости | SeaCMS имеет логическую ошибку, которая может быть использована злоумышленником для массовой регистрации аккаунтов любым пользователем |