CVE:CVE-2023-29741
CNNVD:CNNVD-202305-2611
BestWeather是BestWeather开源的一个天气顾问应用程序。
BestWeather v.7.3.1版本存在安全漏洞，该漏洞源于允许未经授权的应用程序通过操纵数据库引起特权升级攻击。
solution:Upgrade bestweather_project bestweather to a higher version than 7.3.1,and avoid the version 7.3.1