CVE:CVE-2020-6949
CNNVD:CNNVD-202001-421
HashBrown CMS是一套开源的无头内容管理系统（CMS）。
HashBrown CMS 1.3.3及之前版本中的‘postUser’函数存在提权漏洞。攻击者可利用该漏洞修改管理员账户的哈希密码或重置该账户。
solution:Upgrade hashbrowncms hashbrown_cms to a higher version than 1.3.3,and avoid the version (,1.3.3]