目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%

请我们喝杯咖啡

Mstfakts CMS 认证逻辑缺陷导致访客账户越权访问学生数据

vuldb.com 2026-09-06 View in English → 日本語 →

Referenced CVEs: CVE-2026-86214 · 7.3

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 vuldb.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

同源更多文章

sfturning hosp_order 授权绕过导致未认证PII泄露 2026-09-07 hosp_order 订单接口未验证所有权漏洞（IDOR）修复分析 2026-09-07 FeHiCMS 2.1.1 空 cookieValidationKey 导致Cookie伪造与身份验证绕过漏洞 2026-09-07 OpenAgents v0.8.19 未认证SSRF漏洞分析与POC 2026-09-07 OpenAgents 未认证 SSRF 漏洞分析与修复 2026-09-07

离线存档

离线截图 & PDF 为 Pro 专属

升级 Pro