Insoshi信任管理漏洞 CVE-2008-7309 CNNVD-201204-060
5.0
AV
AC
AU
C
I
A
发布：
2012-04-05
修订：
2012-04-12
Insoshi 20080920之前版本中存在漏洞，该漏洞源于未正确限制为模型提供属性值的哈希函数的使用。远程攻击者可利用该漏洞借助修改过的URL，创建ForumPost user_id值。该漏洞与“mass assignment”相关。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
