CVE:CVE-2020-19263
CNNVD:CNNVD-202109-484
MipCMS是一个应用软件。一套基于百度移动加速器MIP而开发的内容管理系统，同时也是一套SEO建站系统。
MipCMS 5.0.1版本存在安全漏洞，该漏洞源于软件中的index.php?s=/user/ApiAdminUser/itemEdit缺少有效的验证。攻击者可以通过该漏洞将任意用户权限提升为管理员。
solution:Upgrade mipcms mipcms to a higher version than 5.0.1,and avoid the version 5.0.1