CVE:CVE-2022-27960
CNNVD:CNNVD-202204-2768
中天网络科技 OFCMS是中国中天网络科技公司的一套使用Java语言开发的内容管理系统（CMS）。
OFCMS v1.1.4存在安全漏洞，该漏洞源于SysUserController.java中user_id参数配置的不安全权限，攻击者可以访问和任意修改用户的个人信息。
solution:Upgrade ofcms_project ofcms to a higher version than 1.1.4,and avoid the version 1.1.4