Skip to content
ביקורת אבטחה
חזרה ללוח
D49אומת בקודP0

`Tickets::ajax_render` (nopriv) regenerates/overwrites any ticket

B · unauth-POSTS3 · destructiveSECT1
תיקון
90%
מורכבות low

An open endpoint lets anyone regenerate and overwrite any existing ticket.

Tickets.php:188

תיק מלא
ממצאים קשורים
D13 · God-router: no nonce + no capability …D14 · `ajax_get_map`/`ajax_get_state` unaut…D50 · `ajax_remail` un-throttled mail-bomb …D53 · Stored XSS via buyer name/NID into ti…D54 · `luc1ph3r` keyless Feistel = QR/gate …