CVE:CVE-2022-4281
CNNVD:CNNVD-202212-2431
Facepay是Andrew Chan个人开发者的一款应用程序。用于人脸支付。
Facepay 1.0版本存在安全漏洞，该漏洞源于文件 /face-recognition-php/facepay-master/camera.php 的未知功能，参数 userId 的操作导致授权绕过。
solution:Upgrade facepay_project facepay to a higher version than 1.0,and avoid the version 1.0