CVE:CVE-2022-44005
CNNVD:CNNVD-202211-2949
BACKCLICK是德国BACKCLICK公司的一种营销软件，可帮助组织创建、实施、评估和运行基于 web 的电子邮件活动。
BACKCLICK Professional 5.9.63版本存在安全漏洞，该漏洞源于在验证链接中使用了连续的 ID，通讯注册功能容易受到订阅者电子邮件地址枚举的影响，攻击者利用该漏洞可以订阅和验证其他人的电子邮件地址。
solution:Upgrade backclick backclick to a higher version than 5.9.63,and avoid the version 5.9.63