CVE:CVE-2021-42336
CNNVD:CNNVD-202110-1170
骅巨数位科技 Easytest是中国骅巨数位科技公司的一个线上学习测验平台。
Easytest 存在安全漏洞，该漏洞源于The learning history page 容易被权限绕过。远程攻击者在获得用户权限后，可以通过构造 URL 参数，访问除密码以外的其他用户和管理员的账户信息。
solution:Upgrade huaju easytest_online_learning_test_platform to a higher version than 1705,and avoid the version 1705