CVE:CVE-2021-27522
CNNVD:CNNVD-202104-476
Mr.Zhou Learnsite是Mr.Zhou开源的一个应用系统。
Learnsite 1.2.5.0 存在安全漏洞，攻击者可利用该漏洞通过修改用户cookie密钥的首字母，可以获取管理员cookie的密钥。
solution:Upgrade learnsite_project learnsite to a higher version than 1.2.5.0,and avoid the version 1.2.5.0