CVE:CVE-2023-40173
CNNVD:CNNVD-202308-1630
social-media-skeleton是fobybus个人开发者的一个使用 php、css、javascript 和 html 实现的未完成的社交媒体项目。
social-media-skeleton 1.0.5之前版本存在安全漏洞，该漏洞源于仅在客户端代码上对密码策略进行验证，导致攻击者能通过猜解密码对系统进行未授权访问。
solution:Upgrade fobybus social-media-skeleton to a higher version than 1.0.5,and avoid the version (,1.0.5)