SourceCodester Leave Application System User Information index.php 授权漏洞

SourceCodester Leave Application System 1.0 中发现了一个漏洞。受影响的是组件 User Information Handler 的文件 /index.php?page=manage_user 的未知函数。 对参数 ID 的这种篡改会导致授权绕过。 攻击可以远程执行。 该漏洞已公开，可能被利用。