漏洞概述 该漏洞涉及Craft CMS 4.x版本中的授权绕过问题。具体而言，攻击者可以通过特定的操作绕过系统的权限检查，从而访问或修改未授权的资源。 影响范围 受影响版本：Craft CMS 4.x 漏洞类型：授权绕过（Authorization Bypass） 潜在风险：攻击者可能能够访问或修改本应受保护的资源，导致数据泄露或系统被篡改。 修复方案 1. 更新代码： - 在 文件中，增加了多个权限检查步骤，确保在执行操作前验证用户的权限。 - 具体修改包括： - 在 方法中，增加了对 和 的权限检查。 - 在 方法中，增加了对 、 、 等操作的权限检查。 2. 前端代码更新： - 在 和 文件中，增加了前端权限检查逻辑，确保在前端层面也进行权限验证。 POC代码 以下是部分关键代码块的提取： 以上代码块展示了修复后的权限检查逻辑，确保在执行相关操作前进行充分的权限验证。