CVE:CVE-2021-41974
CNNVD:CNNVD-202110-497
Tad Book3是中国台湾Tad个人开发者的一个XOOPS模组，可以用来写书、写讲义、当记事本。
Tad Book3 存在访问控制错误漏洞，该漏洞源于Tad Book3编辑图书页面不进行身份验证。攻击者可利用该漏洞在未经允许的情况下查看和修改图书的任意内容。
solution:Upgrade tad_book3_project tad_book3 to a higher version than 3.9,and avoid the version (,3.9)