CVE:CVE-2022-2765
CNNVD:CNNVD-202208-2802
Company Website CMS是Torrahclef个人开发者的一个公司网站/CMS。
Company Website CMS 1.0存在访问控制错误漏洞，该漏洞源于文件/dashboard/settings的未知功能受到影响，导致不正确的身份验证，攻击可以远程发起，该漏洞利用已向公众披露并可能被使用。
solution:Upgrade company_website_cms_project company_website_cms to a higher version than 1.0,and avoid the version 1.0