CVE:CVE-2022-26247
CNNVD:CNNVD-202203-1878
TMS是weicheng个人开发者的一个基于频道模式的团队沟通协作 + 轻量级任务看板。
TMS v2.28.0 存在安全漏洞，该漏洞源于组件 /TMS/admin/user/Update2 的不安全权限。攻击者可利用该漏洞修改管理员帐户和密码。
solution:Upgrade teamwork_management_system_project teamwork_management_system to a higher version than 2.28.0,and avoid the version 2.28.0