Ron E 投稿 Sep 03 説明Flextype CMS v1.0.0-alpha.3 には、API リクエスト処理機能における認証検証の脆弱性が含まれています。API エンドポイントは access_token を必須パラメータとして宣言する場合がありますが、必須パラメータの検証では、提供されたリクエストデータに対応するキーが存在することのみが確認されます。認証検証は、その後 isset($data['access_token']) 条件内で行われます。PHP では、isset()...