CVE:CVE-2009-2960
CNNVD:CNNVD-200908-404
CuteFlow是一个基于Web的文档流通和工作流工具。
CuteFlow没有正确地限制对pages/edituser.php脚本的访问，远程用户可以通过直接访问这个脚本绕过认证修改用户的设置，如更改管理员口令。
solution:Upgrade cuteflow cuteflow to a higher version than 2.10.3,2.11.0_c,and avoid the version 2.10.3,2.11.0_c