发现一个横向越权前端用户发布
迅睿框架 更新 2020-04-22 16:54:16
Gavin
Gavin
发现一个横向越权
前端用户A，发布了文章后进入审核中状态，按照审核流程，他的第一审应该是B（审核流程：A-B-C-D）
但是，登录Z的账号，虽然在系统提示那里没有显示，但手动进入审核管理页面，还是能对A发布的这篇文章进行审核修改。
这应该算是越权漏洞了吧
