search

siteserver / cms

SS CMS 基于 .NET Core，能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大并易于维护的网站平台。
https://sscms.com
GNU Affero General Public License v3.0
3.68k stars 1.21k forks source link

垂直越权（高危）/api/admin/cms/create/createStatus?siteId=1 #3718

Open fsea opened 10 months ago

fsea commented 10 months ago

没有权限的用户也能访问此接口，存在垂直越权漏洞

starlying commented 10 months ago

收到，我们会尽快修复，谢谢反馈！