漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Fat Free CRM before 0.12.1 does not restrict XML serialization, which allows remote attackers to obtain sensitive information via a direct request, as demonstrated by a request for users/1.xml, a different vulnerability than CVE-2013-7224.
漏洞信息
N/A
漏洞
N/A
漏洞
Fat Free CRM 权限许可和访问控制漏洞
漏洞信息
Fat Free CRM是一套开源的基于Ruby on Rails的客户关系管理平台。该平台包含团队协作、客户管理、联系人列表、客户跟踪等模块。 Fat Free CRM 0.12.0及之前的版本中存在权限许可和访问控制漏洞,该漏洞源于程序没有限制XML序列化。远程攻击者可通过发送直接请求利用该漏洞获取敏感信息。
漏洞信息
N/A
漏洞
N/A