SweetRice CMS是一套开源的网站内容管理系统(CMS)。该系统提供搜索引擎优化等功能。 SweetRice CMS 0.6.7.1之前版本的as/index.php脚本中的密码重置功能存在安全漏洞。远程攻击者可借助‘email’参数利用该漏洞修改管理员密码。
SweetRice CMS是一套开源的网站内容管理系统(CMS)。该系统提供搜索引擎优化等功能。 SweetRice CMS 0.6.7.1之前版本的as/index.php脚本中的密码重置功能存在安全漏洞。远程攻击者可借助‘email’参数利用该漏洞修改管理员密码。