CVE:CVE-2023-25569
CNNVD:CNNVD-202302-1611
Apollo是Alex Breen个人开发者的一组 PHP 脚本。旨在为学生上传课程作业提供基于 Web 的界面。
Apollo 2.1.0之前版本存在安全漏洞，该漏洞源于低权限用户可以创建一个特殊的网页，管理员访问此页面就可以静默发送请求为该用户分配新角色。
solution:Upgrade apolloconfig apollo to a higher version than 2.1.0,and avoid the version (,2.1.0)