CVE:CVE-2020-8424
CNNVD:CNNVD-202001-1283
Cups Easy (Purchase & Inventory) 1.0版本中的passwordmychange.php脚本存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可借助特制HTTP请求利用该漏洞接管管理员账户。
solution:Upgrade cups_easy_project cups_easy to a higher version than 1.0,and avoid the version 1.0