CVE:CVE-2022-1287
CNNVD:CNNVD-202204-2729
School Club Application System是Carlo Montero个人开发者的一个学校俱乐部应用系统。
School Club Application System 1.0版本存在安全漏洞，该漏洞源于对POST请求的操作会导致权限升级。远程攻击者利用该漏洞不需要身份验证即可升级权限。
solution:Upgrade school_club_application_system_project school_club_application_system to a higher version than 1.0,and avoid the version 1.0