CVE:CVE-2021-33484
CNNVD:CNNVD-202109-299
OnyakTech Comments Pro是自 2003 年以来构建 DNN 模块。
OnyakTech Comments Pro 中存在信任管理问题漏洞，该漏洞源于在评论帖子请求功能中的用户名与用户ID存在硬编码问题。攻击者可通过该漏洞控制评论的用户名。
solution:Upgrade onyaktech_comments_pro_project onyaktech_comments_pro to a higher version than 3.8,and avoid the version 3.8