CRMEB 5.6.3 及以下版本中存在一个安全漏洞，位于 JSON Token Handler 组件的 crmeb/app/services/user/LoginServices.php 文件中的 remoteRegister 函数。攻击者可通过远程操纵 uid 参数绕过认证机制，导致认证失效。
打赏
已打赏¥{{reward_price}}
55
{{like_count}}
{{collect_count}}
