CVE:CVE-2018-18387
CNNVD:CNNVD-201810-1419
PlaySMS是一套基于Web的短信平台。该平台支持连接短信网关、个人信息系统以及企业的群组通讯工具等。
PlaySMS 1.4.2及之前版本中存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞提升权限。
solution:Upgrade playsms_project playsms to a higher version than 1.4.2,and avoid the version (,1.4.2]