CVE:CVE-2022-26313
CNNVD:CNNVD-202203-743
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。
Mendix Forgot Password Appstore module 存在安全漏洞，该漏洞源于在Mendix Forgot Password Appstore模块(所有版本>= V3.3.0 < V3.5.1)的某些配置中，威胁参与者可以使用注册流劫持任意用户帐户。
solution:Upgrade mendix forgot_password to a higher version than 3.5.1,and avoid the version [3.3.0,3.5.1)