#349·vhrPUT /hr/info 中的横向 IDOR 允许任何经过身份验证的用户覆盖其他用户的个人资料作者: geo-chen创建于 2026年7月5日更新于 2026年7月5日2026 年 6 月 3 日通过电子邮件报告;未得到回复。内容来源: lenve/vhr查看 GitHub 原文在 GitHub 查看讨论