CVE:CVE-2019-15749
CNNVD:CNNVD-201910-231
SITOS是一套模块化的电子学习系统。该系统包括音频播放、视频播放、论坛、博客和社交媒体等功能。
SITOS six Build v6.2.1版本中存在授权问题漏洞。攻击者可利用该漏洞更改受影响用户账户密码和电子邮件地址。
solution:Upgrade sitos sitos_six to a higher version than 6.2.1,and avoid the version 6.2.1