CVE-2021-37212

The bulletin function of Flygo contains Insecure Direct Object Reference (IDOR) vulnerability. After being authenticated as a general user, remote attackers can manipulate the bulletin ID in specific Url parameters and access and modify bulletin particular content.

The bulletin function of Flygo contains Insecure Direct Object Reference (IDOR) vulnerability. After being authenticated as a general user, remote attackers can manipulate the bulletin ID in specific Url parameters and access and modify bulletin particular content.

La función bulletin de Flygo contiene una vulnerabilidad de tipo Insecure Direct Object Reference (IDOR). Después de ser autenticado como un usuario general, unos atacantes remotos pueden manipular el ID del boletín en parámetros específicos de Url y acceder y modificar el contenido particular del boletín