CVE:CVE-2022-30935
CNNVD:CNNVD-202209-2838
b2evolution是一套基于PHP和MySQL的社区内容管理系统。
b2evolution 7.2.3及之前版本存在安全特征问题漏洞，该漏洞源于可以通过使用不良随机函数来预测任何用户的密码，攻击者利用该漏洞可以获取任意用户的有效会话，并可选择重置他们的密码。
solution:Upgrade b2evolution b2evolution to a higher version than 7.2.5,and avoid the version (,7.2.5)