dashboard/pages/types [Unknown column 'Array' in 'where clause'] disclosure.
该报告还没有中文解读。
原文摘录
摘自原文(556 字符中的一小部分)
When I go to /index.php/dashboard/pages/types?ctID[]=4&task=edit I get thrown the following : `mysqlt error: [1054: Unknown column 'Array' in 'where clause'] in EXECUTE("SELECT PageTypes.ctID, ComposerTypes.ctID as ctIDc, ctHandle, ctIsInternal, ctName, ctIcon, pkgID, ctComposerPublishPageMethod, …默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Concrete CMS 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @smiegles · 版权归作者与 Concrete CMS 所有