CVE:CVE-2020-20595
CNNVD:CNNVD-202112-2211
Opms是中国的一个 OA 管理系统。
OPMS v1.3及之前版本存在安全漏洞，攻击者可利用该漏洞通过/user/add任意添加用户帐户。
solution:Upgrade opms_project opms to a higher version than 1.3,and avoid the version 1.3