基于PHP和MySQL的人力资源管理系统项目免费源码

提交者：Kha Do

漏洞

不安全的权限

描述

SourceCodester 人力资源管理系统 1.0 中 /hrm/leaverequest.php 存在不安全的权限漏洞，攻击者可借此批准或拒绝请假单。

受影响组件

路径 URL：/hrm/leaverequest.php

参数：?msg=、?id=

影响

普通用户可自行批准或拒绝请假单，此操作原本不被允许。

id： 批准请假单。

msg： 拒绝请假单。

PoC

https://github.com/dovankha/CVE-2024-34223/assets/63991630/05efa194-bcc4-4ecf-bf47-8316fae2452a