CVE:CVE-2021-41696
CNNVD:CNNVD-202112-756
Belloo（Premiumdatingscript）是Belloo公司的一个“高质量”的约会软件。
Belloo 存在权限许可和访问控制问题漏洞，该漏洞源于 requestsuser.php 中的密码重置机制较弱，存在身份验证绕过（帐户接管）漏洞。
solution:Upgrade globaldatingsoftware premiumdatingscript to a higher version than 4.2.7.7,and avoid the version 4.2.7.7