CVE:CVE-2010-5318
CNNVD:CNNVD-201501-064
SweetRice CMS是一套开源的网站内容管理系统（CMS）。该系统提供搜索引擎优化等功能。
SweetRice CMS 0.6.7.1之前版本的as/index.php脚本中的密码重置功能存在安全漏洞。远程攻击者可借助‘email’参数利用该漏洞修改管理员密码。
solution:Upgrade basic-cms sweetrice to a higher version than 0.6.7.1,and avoid the version 0.6.7.1