CVE:CVE-2023-4190
CNNVD:CNNVD-202308-375
Admidio是Admidio团队的一套开源的成员管理系统。该系统支持成员列表、事件管理、留言簿、相册和下载等功能。
Admidio 4.2.11之前版本存在代码问题漏洞，该漏洞源于缺少缓存检查，导致存在会话过期时间不足问题。
solution:Upgrade admidio admidio to a higher version than 4.2.11,and avoid the version (,4.2.11)