CVE:CVE-2019-7649
CNNVD:CNNVD-201902-654
CMSWing是一套基于ThinkJS和MySQL的电子商务平台及CMS建站系统。
CMSWing 1.3.7版本中的bootstrap/global.js文件的‘global.encryptPassword’函数存在加密问题漏洞，该漏洞源于程序使用MD5和固定的盐来加密密码。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade cmswing cmswing to a higher version than 1.3.7,and avoid the version 1.3.7