CVE:CVE-2020-8510
CNNVD:CNNVD-202002-016
phpABook是巴西Gilnei Moraes个人开发者的一个使用 PHP 和 MySQL 的简单地址/联系人管理系统。
phpABook 0.9 Intermediate版本存在授权问题漏洞，远程攻击者可通过将userInfo cookie设置为特制值利用该漏洞绕过访问限制。
solution:Upgrade phpabook_project phpabook to a higher version than 0.9,and avoid the version 0.9