UEHMonQAQC / ST_K44

4 stars 1 forks source link

[nhóm#02] – Phi chức năng – Lỗi bảo mật lộ hình ảnh sinh viên - ở trang http://online.ueh.edu.vn/ #334

Closed 31181022493 closed 3 years ago

31181022493 commented 3 years ago

a. Web Browser: Google Chrome 86.0.4240.183 b. Kết quả thực tế: Hình ảnh sinh viên bị lộ khi thay đổ mã số c. Kết quả mong đợi: Hình ảnh các sinh viên khác sẽ không được hiển thị khi thay đổi mã số d. Các bước để phát hiện lỗi: i. #1: Truy cập vào trang thông tin cá nhân trong trang http://online.ueh.edu.vn/ ii. #2: click chuột phải vào hình ảnh sinh viên và chọn mở hình ảnh trong thẻ mới image

3: thay đổi mã số thành 4494 sẽ thấy được hình ảnh của sinh viên khác.

image