CVE:CVE-2021-37394
CNNVD:CNNVD-202107-2036
RPCMS是一个应用软件。一个网站CMS系统。
RPCMS 存在安全漏洞，该漏洞源于在RPCMS v1.8及以下版本中，攻击者可利用该漏洞与API交互，将变量“role”更改为“admin”，以实现管理员用户注册。
solution:Upgrade rpcms rpcms to a higher version than 1.8,and avoid the version (,1.8]