CVE:CVE-2022-44216
CNNVD:CNNVD-202302-1626
GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。
GNUBOARD5 5.5.4版本和5.5.5版本存在安全漏洞，该漏洞源于存在不安全权限的问题，攻击者利用该漏洞可以在不知道受害者原始密码的情况下更改所有用户的密码。
solution:Upgrade sir gnuboard to a higher version than 5.5.4,5.5.5,and avoid the version 5.5.4,5.5.5