CVE:CVE-2020-26522
CNNVD:CNNVD-202010-326
Garfield Petshop是个人开发者的一个财务管理平台。帮助企业管理财务信息。
Garfield Petshop mod/user/act_user.php存在安全漏洞，该漏洞允许攻击者可以劫持管理员对创建新管理帐户的请求的身份验证。
solution:Upgrade garfield_petshop_project garfield_petshop to a higher version than 2020-10-01,and avoid the version (,2020-10-01]