CVE:CVE-2011-4678
CNNVD:CNNVD-201112-048
One Click Orgs 1.2.3之前版本中存在漏洞。该漏洞源于密码重置失败产生不同的错误信息，该功能取决于电子邮件地址是否已被注册，远程攻击者可借助一系列请求枚举用户账户。
solution:Upgrade oneclickorgs one_click_orgs to a higher version than 1.2.2,1.0.0,1.0.1,1.1.0,1.1.1,1.2.0,1.2.1,and avoid the version (,1.2.2],1.0.0,1.0.1,1.1.0,1.1.1,1.2.0,1.2.1