Incorrect Authorization Checks in /include/findusers.php
访问控制 / Incorrect Authorization / #1081137
该报告还没有中文解读。
原文摘录
摘自原文（2015 字符中的一小部分）
Summary: The vulnerability is located in the `/include/findusers.php` script:
原文中的代码
16. include "../mainfile.php";
17. xoops_header(false);
18.
19. $denied = true;
20. if (!empty($_REQUEST['token'])) {
21. if (icms::$security->validateToken($_REQUEST['token'], false)) {
22. $denied = false;
23. }
24. } elseif (is_object(icms::$user) && icms::$user->isAdmin()) {
25. $denied = …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 ImpressCMS 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @egix · 版权归作者与 ImpressCMS 所有