CVE:CVE-2022-27958
CNNVD:CNNVD-202204-2767
FEBS-Security是一个简单高效的后台权限管理系统。
FEBS-Security v1.0存在安全漏洞，该漏洞源于/user/getuserprofile的userid参数中配置的不安全权限，攻击者可访问和任意修改用户的个人信息。
solution:Upgrade febs-security_project febs-security to a higher version than 1.0,and avoid the version 1.0