CVE:CVE-2023-4183
CNNVD:CNNVD-202308-384
Inventory Management System是stemword个人开发者的一个库存管理系统。
SourceCodester Inventory Management System 1.0 版本存在访问控制错误漏洞，该漏洞源于通过 Password Handler 组件的 edit_update.php 页面的 user_id 参数存在不正确的访问控制。
solution:Upgrade inventory_management_system_project inventory_management_system to a higher version than 1.0,and avoid the version 1.0