CVE:CVE-2022-27157
CNNVD:CNNVD-202204-3518
pearweb是一个 PHP 扩展和应用程序存储库。
pearweb 1.32之前存在安全漏洞，该漏洞源于 include/users/passwordmanage.php 的弱密码恢复机制。
solution:Upgrade php pearweb to a higher version than 1.32.0,and avoid the version (,1.32.0)