CVE:CVE-2021-34164
CNNVD:CNNVD-202302-1524
Zfaka是一个免费、安全、稳定、高效的发卡系统。
Zfaka v.2.2.0版本存在安全漏洞，该漏洞源于允许经过身份验证的攻击者通过在 admin/index/email 中的设置密码功能执行任意命令。
solution:Upgrade lizhifaka_project lizhifaka to a higher version than 2.2.0,and avoid the version 2.2.0