返回工具页/返回 Issues 列表

#350·vhr

PUT /hr/pass 中的 IDOR 允许任何经过身份验证的用户更改其他用户的密码

作者: geo-chen创建于 2026年7月5日更新于 2026年7月5日

报告日期：2026年6月3日，未收到回复：

内容来源: lenve/vhr

查看 GitHub 原文在 GitHub 查看讨论