CVE:CVE-2023-1464
CNNVD:CNNVD-202303-1415
Medicine Tracker System是Carlo Montero个人开发者的一个药物追踪系统。
SourceCodester Medicine Tracker System 1.0版本存在授权问题漏洞，该漏洞源于 Users.php?f=save_user 存在安全问题，通过参数 firstname/middlename/lastname/username/password 会导致不正确的身份验证。
solution:Upgrade medicine_tracker_system_project medicine_tracker_system to a higher version than 1.0,and avoid the version 1.0