CVE:CVE-2022-22113
CNNVD:CNNVD-202201-1033
Bottelet Daybyday Crm是Bottelet个人开发者的一个用于任务、时间、员工、休假管理的建站系统。
Bottelet DayByDay CRM 存在安全漏洞，该漏洞源于在 DayByDay CRM 中，版本 2.2.0 到 2.2.1（最新）容易受到会话过期不足的影响。 当用户或管理员更改密码时，已登录的用户即使在密码更改后仍可以访问应用程序。