CVE:CVE-2019-10014
CNNVD:CNNVD-201903-882
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）公司的一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。
Desdev DedeCMS 5.7SP2版本中的member/resetpassword.php文件存在安全漏洞，该漏洞源于程序没有正确地验证参数。远程攻击者可借助‘id’参数利用该漏洞重置任意用户的密码。
solution:Upgrade dedecms dedecms to a higher version than 5.7:sp2,and avoid the version 5.7:sp2