یک نقص امنیتی در سیستم مدیریت محتوای ken678 YznCMS در نسخه‌های تا 2.2.0 شناسایی شده است که منجر به مدیریت نادرست امتیازات (Improper Privilege Management) می‌شود.
جزئیات فنی
این آسیب‌پذیری در تابع Backend در فایل app/admin/controller/auth/Group.php و در جزء Auth Group Handler رخ می‌دهد. یک مهاجم می‌تواند از طریق دستکاری (Manipulation) درخواست‌ها، سطح دسترسی‌های کاربر را تغییر داده و امتیازات غیرمجاز کسب کند.
این حمله می‌تواند به صورت از راه دور (Remotely) اجرا شود و امنیت محیط مدیریت سیستم را به خطر اندازد.
راهکار رفع آسیب‌پذیری
برای برطرف کردن این مشکل، کاربران باید سیستم خود را به نسخه 2.2.1 ارتقا دهند. این به‌روزرسانی شامل پچ امنیتی با شناسه ed16cd7f7f73e0316ffa8a148d است که این نقص را به طور کامل رفع می‌کند.
