Размещено Роном Е 3 сентября. ОписаниеFlextype CMS v1.0.0-alpha.3 содержит уязвимость проверки подлинности в функциональности обработки запросов API. Конечные точки API могут объявлять access_token как обязательный параметр, но проверка обязательных параметров только подтверждает, что соответствующий ключ существует в предоставленных данных запроса.Проверка подлинности выполняется впоследствии внутри условия isset($data['access_token']). В PHP, isset()...