互动百科某处未授权访问可任意修改企业百科内容（涉及24万企业）
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
### 简要描述： 可以直接访问并修改内容，没有任何的权限判断。哈哈当然不是就这个页面 ### 详细说明： ### 漏洞证明： hxxp://119.254.108.100:8899/qiyeBaikeManage.do?action=qiyeBaikeApplyList [<img src="https://images.seebug.org/upload/201308/0615152096d2d451f63cd6df59c7673c959a02ed.jpg" alt="QQ图片20130806151451.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201308/0615152096d2d451f63cd6df59c7673c959a02ed.jpg) [<img src="https://images.seebug.org/upload/201308/0615540566b54cb0ee483685035c95a12e56eca9.jpg" alt="QQ截图20130806155349.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201308/0615540566b54cb0ee483685035c95a12e56eca9.jpg)
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
