CVE:CVE-2020-24804
CNNVD:CNNVD-202308-1152
Contest Management System是CMS development group开源的一个竞赛管理系统。
Contest Management System v1.4.rc1版本存在安全漏洞，该漏洞源于AddAdmin.py 中存在明文密码，允许攻击者通过审核日志获取敏感信息。
solution:Upgrade cms-dev cms to a higher version than 1.4:rc1,and avoid the version 1.4:rc1