漏洞描述

cskefu v7.0.1 中的不安全权限允许未经身份验证的攻击者任意添加管理员帐户。

分析说明

cskefu v7.0.1 中的不安全权限允许未经身份验证的攻击者任意添加管理员帐户。

严重性

高危

范围

cskefu v7.0.1

解决方案

https://github.com/chatopera/cskefu/issues/724