CVE:CVE-2023-22451
CNNVD:CNNVD-202301-034
Kiwi TCMS是Kiwi TCMS开源的一个用于手动和自动测试的领先开源测试管理系统。
Kiwi TCMS 11.6 及之前版本存在安全漏洞，该漏洞源于当用户注册新帐户或更改密码时，没有适当的验证来防止他们选择一个容易猜到的密码。
solution:Upgrade kiwitcms kiwi_tcms to a higher version than 11.7,and avoid the version (,11.7)