目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

yshopmall API IDOR漏洞：地址与售后接口缺少对象级权限校验

hackmd.io 2026-10-14 View in English → 日本語 →

Referenced CVEs: CVE-2026-110120 · 5.4 CVE-2026-110119 · 7.1

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 hackmd.io 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

同源更多文章

NSPC911/rovr 终端文件管理器 Windows 命令注入漏洞分析 2026-10-14 Snowy低代码平台硬编码密钥及越权删除文件漏洞 2026-10-14 QloApps 1.7.0 多漏洞分析：反射型XSS及授权绕过（CVE-2026-110219/221/224/226/229） 2026-10-14 Shaarli SSRF漏洞分析：未认证访问者利用缩略图刷新接口发起SSRF攻击 2026-10-14 AureusERP 1.6.0 客户博客模块越权读取草稿文章漏洞分析 2026-10-14

离线存档

离线截图 & PDF 为 Pro 专属

升级 Pro