Ron E가 2023년 9월 3일에 게시함설명Flextype CMS v1.0.0-alpha.3에는 API 요청 처리 기능에 인증 유효성 검사 취약점이 포함되어 있습니다. API 엔드포인트는 access_token을 필수 매개변수로 선언할 수 있지만, 필수 매개변수 유효성 검사는 제공된 요청 데이터에 해당 키가 존재하는지만 확인합니다.인증 확인은 이후 isset($data['access_token']) 조건 내에서 수행됩니다. PHP에서 isset()...