CVE:CVE-2022-2921
CNNVD:CNNVD-202208-3615
notrinoserp是Phương个人开发者的一个基于 Web 的 ERP，用 PHP 和 MySql 编写的会计系统。
notrinosrp v0.7之前版本存在安全漏洞，该漏洞源于将私人个人信息暴露给未经授权的参与者，这会导致权限提升到系统管理员帐户。
solution:Upgrade notrinos notrinoserp to a higher version than 0.7,and avoid the version (,0.7)