Recipe Keeper 2.7.0 Security Advisory: Fixes XSS, SSRF, and Privilege Escalation

根据提供的网页截图，以下是关于漏洞的关键信息总结： 漏洞概述 版本更新：2.7.0 版本发布，主要涉及安全更新和多项功能改进。 安全修复：修复了多个安全漏洞，具体包括： - 修复了添加商品到购物车时的漏洞（#4855）。 - 修复了食谱和工具类搜索过滤项未工作的漏洞（#4872）。 - 修复了从外国语言创建食谱时导致重复条目的漏洞（#4873）。 - 修复了食谱API未接受ID的漏洞（#4874）。 - 修复了XSS漏洞，涉及食谱ID和食谱名称（#4875, #4876）。 - 修复了食谱API未正确覆盖标记为私有的食谱的漏洞（#4877）。 - 修复了用户权限检查在修改食谱或空间时的漏洞（#4878）。 - 修复了食谱API SSRF漏洞（#4879）。 - 修复了食谱条目可能移动到他人食谱书籍的漏洞（#4880）。 - 修复了主API未正确返回食谱的漏洞（#4881）。 - 修复了食谱API在共享食谱时未正确工作的漏洞（#4882）。 - 修复了主API未正确提供食谱名称的漏洞（#4883）。 影响范围 受影响组件： - 购物车功能。 - 食谱和工具类搜索过滤。 - 食谱创建和API接口。 - 用户权限管理。 - 食谱API的SSRF漏洞。 - 食谱条目移动功能。 - 食谱API的返回数据。 - 食谱共享功能。 - 食谱名称提供功能。 修复方案 修复措施： - 更新了所有认证视图到新的前端，并更新了登录逻辑。 - 添加了 设置，默认值为 。 - 更改了 设置，允许在禁用时通过管理后台登录。 - 移除了 设置，现在通过管理后台登录。 - 移除了 设置，用于前端流程。 - 移除了 设置，用于社交提供商的自动注册。 - 移除了 端点，用于通过Access Token与API进行认证。 - 改进了错误消息，当URL参数未工作时显示。 - 改进了食谱和工具类搜索过滤项。 - 改进了允许管理员从食谱中删除用户的功能。 - 改进了通过设置食谱为私有来阻止其被搜索的功能。 - 改进了允许用户取消食谱的功能。 - 改进了食谱API导入功能。 - 修复了添加商品到购物车时的漏洞。 - 修复了食谱和工具类搜索过滤项未工作的漏洞。 - 修复了从外国语言创建食谱时导致重复条目的漏洞。 - 修复了食谱API未接受ID的漏洞。 - 修复了XSS漏洞，涉及食谱ID和食谱名称。 - 修复了食谱API未正确覆盖标记为私有的食谱的漏洞。 - 修复了用户权限检查在修改食谱或空间时的漏洞。 - 修复了食谱API SSRF漏洞。 - 修复了食谱条目可能移动到他人食谱书籍的漏洞。 - 修复了主API未正确返回食谱的漏洞。 - 修复了食谱API在共享食谱时未正确工作的漏洞。 - 修复了主API未正确提供食谱名称的漏洞。 - 更新了依赖项（安全更新）。 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。

目標達成すべての支援者に感謝 — 100%達成しました！

Recipe Keeper 2.7.0 Security Advisory: Fixes XSS, SSRF, and Privilege Escalation

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Recipe Keeper 2.7.0 Security Advisory: Fixes XSS, SSRF, and Privilege Escalation

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！