studiocms
npm · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| StudioCMS REST getUsers Exposes Owner Account Records to Admin Tokens | studiocms | npm | کم | اصلاح گزارش شده | |
| StudioCMS: REST API Missing Rank Check Allows Admin to Create Peer Admin Accounts | studiocms | npm | متوسط | اصلاح گزارش شده | |
| StudioCMS: IDOR in User Notification Preferences Allows Any Authenticated User to Modify Any User's Settings | studiocms | npm | متوسط | اصلاح گزارش شده | |
| StudioCMS: IDOR — Admin-to-Owner Account Takeover via Password Reset Link Generation | studiocms | npm | متوسط | اصلاح گزارش شده | |
| StudioCMS: IDOR — Arbitrary API Token Revocation Leading to Denial of Service | studiocms | npm | زیاد | اصلاح گزارش شده | |
| StudioCMS has Privilege Escalation via Insecure API Token Generation | studiocms | npm | زیاد | اصلاح گزارش شده | |
| StudioCMS has Authorization Bypass Through User-Controlled Key | studiocms | npm | متوسط | اصلاح گزارش شده |