- تم شحنها
- 2 أغسطس 2026 في 6:21 م UTC
- صاحب البلاغ
- Kamo
- إرتكب
- f344bef
PUT and DELETE on /api/security/job-titles/{id} and /api/security/departments/{id} لم يحلوا أي جلسة على الإطلاق - لقد قرأوا مقطعا من الطريق ودعوا مباشرة من خلال الخدمة لأن (وارد سيرفر كونفيغ) يسمح بكل طلب عمليات إعادة الشحن/العملية/الأمن/** بدون بوابات، كان كلاهما قابلين للتحقيق غير ملاحظ من الانترنت UpdateJobTitle Request and UpdateDepartmentRequest both carry rights[] and (أ) إذاً كان (بوت) بدائياً للامتيازات عن بعد؛ دمروا أشياء أخرى للمستأجرين تطبيق نفس السلّمِ الشقيقةِ GET / {id} المتعاملين في هذه الملفات مستعمل: لا جلسة = > 401 غير معروف id = > 404, row outside the caller org = > 403, وفي كل حالة سلبية لم تصل الخدمة أبداً لم يُعالج هنا: لا يزال بوسع عضو موثق في منظمة org أن يحرر نفسه لقب عمل org بدون حق مكرس، لأنه لا يوجد مثل هذا الحق في (دوريت تايب) تقديم شخص ما يحتاج إلى "كاموفيتيزر" بالإضافة إلى منحة ينتمي إلى عمل الترخيص بالرفض، وليس هذا الإصلاح.