search

enilu / web-flash

web-flash -- Admin Framework and Mobile Website Based on Spring Boot and Vue.js
http://webflash.enilu.cn
MIT License
1.29k stars 363 forks source link

后台/prod-api/user/resetPassword接口存在越权漏洞 #95

Open bcvgh opened 7 months ago

bcvgh commented 7 months ago

缺少权限验证导致低权限用户也可以使用该接口重置任意用户密码

image image
burnszp commented 7 months ago

你好，你的邮件我已经收到。