| ID: | 14416 |
|---|---|
| 标题: | CVE-2023-23752 |
| 描述: | Joomla是一个开源免费的内容管理系统(CMS),基于PHP开发。在其4.0.0版本到4.2.7版本中,存在一处属性覆盖漏洞,导致攻击者可以通过恶意请求绕过权限检查,访问任意Rest API。 |
| 类型: | WEB |
| 网站: | 春秋云境 |
| 题目链接: | https://yunjing.ichunqiu.com/cvefree |
| 赛事: | 春秋云境 |
| 年度: | None |
| Flag值: | flag{c68a8080-245b-4892-9053-21dbb6ad0fa0} |
| writeup: | https://jishuzhan.net/article/1928703520450064385 |