CVE:CVE-2021-27200
CNNVD:CNNVD-202106-1011
Envato WoWonder是澳大利亚 （Envato）公司的一个应用软件。提供一个PHP社交网络脚本。
WoWonder 存在安全特征问题漏洞，该漏洞源于在WoWonder 3.0.4中的recovery .php的加密算法较弱。攻击者可利用该漏洞接管任何账户。代码参数很容易从一天的时间预测。
solution:Upgrade wowonder wowonder to a higher version than 3.0.4,and avoid the version 3.0.4