CVE:CVE-2021-29394
CNNVD:CNNVD-202202-319
Northstar Club Management是美国北极星（Northstar）公司的一个基于 Web 的解决方案，让企业可以管理俱乐部的所有元素，例如会员资格、客人、活动等。
Northstar Club Management 6.3版本存在安全漏洞，该漏洞源于userID参数缺少有效的过滤和转义，这允许远程认证用户通过在HTTP POST请求的用户控制的“userID”参数来更改任何目标用户帐户的密码。
solution:Upgrade globalnorthstar northstar_club_management to a higher version than 6.3,and avoid the version 6.3