Potential Authentication Bypass through "autologin" feature
该报告还没有中文解读。
原文摘录
摘自原文（3038 字符中的一小部分）
Summary: The vulnerability is located in the `/plugins/preloads/autologin.php` script:
原文中的代码
45. $uname = $myts->stripSlashesGPC($autologinName);
46. $pass = $myts->stripSlashesGPC($autologinPass);
47. if (empty($uname) || is_numeric($pass)) {
48. $user = false ;
49. } else {
50. // V3
51. $uname4sql = addslashes($uname);
52. $criteria = new icms_db_criteria_Compo(new …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 ImpressCMS 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @egix · 版权归作者与 ImpressCMS 所有