CVE:CVE-2014-9702
CNNVD:CNNVD-202006-064
2pi Software Cmfive是澳大利亚2pi Software公司的一套使用PHP语言编写、主要用于ERP系统构建的开源Web应用程序框架。
2pi Software Cmfive 2015-03-15及之前版本中的system/classes/DbPDO.php文件存在安全漏洞。远程攻击者可借助任意请求包括密码重置请求利用该漏洞获取敏感信息（用户名和密码）。
solution:Upgrade 2pisoftware cmfive to a higher version than 2015-03-15,and avoid the version (,2015-03-15]