Code4Berry Decoration Management System 1.0 Improper Privilege Handling

このウェブページのスクリーンショットから、脆弱性に関する以下の重要な情報を取得できます： 1. 脆弱性情報： - タイトル：Code4Berry Decoration Management System 1.0 の権限不十分 improper Handling（不適切な権限処理） - 説明： - エンドポイントにアクセスすると、通常ユーザーが管理者やスーパーユーザーを含む新規ユーザーを登録でき、全権限を持つ新規ユーザーを作成することで権限昇格が可能です。 - この機能は不要です。通常ユーザーはすでにスーパーユーザーの権限を有しており、単にこれらの機能へのサイドバーメニューリンクがないだけです。 - このエンドポイントでは、通常ユーザーが管理者やスーパーユーザーを含む任意のユーザーのプロフィールを削除することも可能です。 - 禁止されたユーザーのプロフィールを復元する機能がありますが、この機能はスーパーユーザーにのみ制限されており、その機能自体にも誤りがあります。 2. 報告情報： - 報告者：scumdestroy (UID 48934) - 報告日時：2024年11月12日 04:43 AM - ステータス：承認済み - VulDB Entry：285500 [Code4Berry Decoration Management System 1.0 User userregister.php permission] 3. 脆弱性の種類： - 脆弱性タイプ：権限昇格（Improper Handling of Insufficient Privileges） 4. 脆弱性の影響： - 影響を受けるエンドポイント：/decoration/admin/userregister.php - 影響を受ける機能：ユーザー登録、ユーザープロフィールの削除、禁止されたユーザープロフィールの復元 5. 脆弱性の悪利用： - 悪利用方法：通常ユーザーは エンドポイントにアクセスすることで、管理者やスーパーユーザーを含む権限昇格を行うことができます。 これらの情報は、脆弱性の性質、影響範囲、および脆弱性を悪利用する方法を理解するのに役立ちます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Code4Berry Decoration Management System 1.0 Improper Privilege Handling

目標達成すべての支援者に感謝 — 100%達成しました！