CVE:CVE-2023-4126
CNNVD:CNNVD-202308-142
answer是一个开源的基于知识的社区软件。
answerdev/answer 1.1.0之前版本存在代码问题漏洞，该漏洞源于存在会话过期不足问题，允许攻击者重复使用旧的会话凭据或ID进行授权。
solution:Upgrade answer answer to a higher version than 1.1.0,and avoid the version (,1.1.0)