Jinguo Yang

Uma falha no Erick xmall permite que um atacante remoto escalone privilégios através do método `updateAddress` da classe `Address Controller`.

The issue allows a remote attacker to escalate privileges via the `jobId` parameter.

The issue allows a remote attacker to escalate privileges via the `editSave` method, which does not properly validate whether the requesting user has administrative privileges before allowing modifications to system configuration settings.

A falha permite que um atacante remoto escale privilégios por meio do método `changeStatus`.

A falha permite que um atacante remoto escalone privilégios por meio do parâmetro `jobLogId`.

A falha permite que um atacante remoto escale privilégios através do parâmetro `postID` no método `edit`.

A falha permite que um atacante remoto escale privilégios. Isso é realizado por meio do método `selectDeptTree` do endpoint "/selectDeptTree/{deptId}", que não valida corretamente o parâmetro `deptId`.

A vulnerabilidade permite que um atacante remoto escalone privilégios por meio do método `editSave` no endpoint da API "/tool/gen/editSave".

A falha permite que um atacante remoto escale privilégios por meio do método "API Endpoint: /editSave" no `SysNoticeController`.

A falha permite que um atacante remoto escalone privilégios através do componente SysDictTypeController.

A falha permite que um atacante remoto escale privilégios por meio do método edit do endpoint "/edit/{dictId}", o qual não valida corretamente se o usuário solicitante possui permissão para modificar o `dictId` especificado.