CVE:CVE-2022-26254
CNNVD:CNNVD-202203-2300
Envato WoWonder是澳大利亚 （Envato）公司的一个应用软件。提供一个PHP社交网络脚本。
WoWonder The Ultimate PHP Social Network Platform v4.0.0存在安全漏洞，该漏洞允许未经身份验证的攻击者任意更改组 ID 名称。
solution:Upgrade wowonder wowonder to a higher version than 4.0,and avoid the version 4.0