CVE:CVE-2022-44411
CNNVD:CNNVD-202211-3486
Web Based Quiz System是janobe个人开发者的一个基于 Web 的测验系统。
Web Based Quiz System v1.0版本存在安全漏洞，该漏洞源于在认证过程中以明文形式传输用户密码。攻击者利用该漏洞给通过暴力攻击获取用户密码。
solution:Upgrade web_based_quiz_system_project web_based_quiz_system to a higher version than 1.0,and avoid the version 1.0