poweradmin/poweradmin
Composer · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Poweradmin: CSV Injection in log export endpoints allows formula execution in spreadsheet applications | poweradmin/poweradmin | Composer | متوسط | اصلاح گزارش شده | |
| Poweradmin has Host Header Injection in OIDC redirect_uri, SAML ACS/SLO URL, and Logout Redirect Construction. | poweradmin/poweradmin | Composer | بحرانی | اصلاح گزارش شده | |
| Poweradmin: Broken access control (IDOR): any zone owner can modify DNS records in zones they do not own | poweradmin/poweradmin | Composer | زیاد | اصلاح گزارش شده | |
| Poweradmin: API user-update endpoint leads to a non-admin reset any user's password and take over the superuser account | poweradmin/poweradmin | Composer | زیاد | اصلاح گزارش شده | |
| Poweradmin: OIDC `sub` collation bypass in Poweradmin leading to account takeover | poweradmin/poweradmin | Composer | زیاد | اصلاح گزارش شده |