CVE:CVE-2020-18741
CNNVD:CNNVD-202107-459
ThinkSAAS是一套基于PHP和MySQL的开源社区开发系统。
ThinkSAAS 2.7版本存在安全漏洞，远程攻击者通过组件 index.php?app=photo 中的 photoid%5B%5D 和 photodesc%5B%5D 参数修改任何用户照片的描述。
solution:Upgrade thinksaas thinksaas to a higher version than 2.7,and avoid the version 2.7