CVE:CVE-2022-28742
CNNVD:CNNVD-202209-674
aEnrich eHRD Learning Management Key Performance Indicator System 5+是中国aEnrich公司的一个基于网络的学习管理系统 (LMS)。
aEnrich eHRD Learning Management Key Performance Indicator System 5.x版本存在安全漏洞，该漏洞源于Web应用程序在访问许多应用程序页面时不会验证用户会话，这可能允许未经身份验证的攻击者访问应用程序中的敏感功能。
solution:Upgrade aenrich a+hrd to a higher version than 5.4.1125v112,5.5.1098v156,5.6.1067v110,7.0,and avoid the version [5.0,5.4.1125v112),[5.5,5.5.1098v156),[5.6,5.6.1067v110),[6.0,7.0)