GHSA-rhw4-mxv2-6w6q: уязвимость IDOR в Zr.Admin.NET
Коммиты Zr.Admin.NET от e6ceaf4 до eb9228 содержат уязвимость небезопасной прямой ссылки на объект (IDOR) в FrontArticleController, которая позволяет аутентифицированным пользователям изменять видимость и состояние закрепления статей других пользователей.
CERT24