The reDirect function in... CVE-2007-5931 CNNVD-200711-154

5.0 AV AC AU C I A
发布: 2007-11-10
修订: 2017-07-29

OrangeHRM版本之前的版本2.2.2中的lib/controllers/RepViewController.php的reDirect函数不能确认用户特权,远程攻击者可以借助未明向量获得对数据的访问权。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息