CVE:CVE-2022-31294
CNNVD:CNNVD-202206-1629
Sourcecodester Online Discussion Forum Site是Sourcecodester的一个应用系统。一个在线讨论论坛。
Sourcecodester Online Discussion Forum Site 1.0 版本存在安全漏洞，该漏洞源于save_users() 函数中的一个问题允许未经身份验证的攻击者任意创建或更新用户帐户。
solution:Upgrade online_discussion_forum_site_project online_discussion_forum_site to a higher version than 1.0,and avoid the version 1.0