Skip to content
ביקורת אבטחה
חזרה ללוח
D51אומת בקודP1

Gate `qr_confirm` marks used + fires Make webhook, no auth/throttle, forgeable QR

A · unauth-GETS3 · destructiveSECT1
תיקון
75%
מורכבות medium

A gate confirmation marks tickets used and fires a webhook with no authentication or throttling.

Gate.php:7,23

תיק מלא
ממצאים קשורים
D54 · `luc1ph3r` keyless Feistel = QR/gate …D59 · `generate-test-barcode.php` mints val…D79 · Gate/qr writes `WHERE user+event` (no…D13 · God-router: no nonce + no capability …D14 · `ajax_get_map`/`ajax_get_state` unaut…