CVE:CVE-2022-25590
CNNVD:CNNVD-202203-2247
Survey King是中国Survey King个人开发者的一个功能最强大、界面最美观、安装最简单的开源调查问卷系统。
Survey King 0.2.0版本存在安全漏洞，该漏洞源于在用户退出后会保留用户的会话cookie。攻击者利用该漏洞在用户退出应用程序时登录系统并使用浏览器缓存访问数据。
solution:Upgrade surveyking surveyking to a higher version than 0.2.0,and avoid the version 0.2.0