发现一个横向越权前端用户发布,迅睿CMS,Codeigniter/Laravel/ThinkPHP技术文档,PHP开发文档,迅睿CMS框架官方教程

联系官方销售客服

1835022288

028-61286886

问题求助问题分享经验

开发框架版主：迅睿框架研发组

发现一个横向越权前端用户发布

Gavin

类型：迅睿CMS 更新时间：2020-04-22 16:54:16

发现一个横向越权

前端用户A，发布了文章后进入审核中状态，按照审核流程，他的第一审应该是B（审核流程：A-B-C-D）
但是，登录Z的账号，虽然在系统提示那里没有显示，但手动进入审核管理页面，还是能对A发布的这篇文章进行审核修改。

这应该算是越权漏洞了吧

回帖