cve.now·· 3 小时前推荐指数12
CVE-2026-121514：EasySoft ZenTao PMS User model.php checkGroupChange 权限管理漏洞
CVE-2026-121514: EasySoft ZenTao PMS User model.php checkGroupChange privileges management
AI 导读
EasySoft ZenTao PMS 22.0 至 22.6 的 User 模块存在权限管理漏洞（CVE-2026-121514，CVSS 5.3 Medium），位于 module/user/model.php 的 userModel::checkGroupChange 函数，攻击者可通过操纵 group 参数进行远程利用以获取越权访问。
来源：cve.now · cve.now