Sickrage电视节目管理系统general-未授权访问后台

日期: 2021-01-19 | 影响软件: Sickrage | POC: 否

漏洞描述

【漏洞对象】Sickrage电视节目管理平台【漏洞描述】该应用在最初安装设置的时候，并未强制要求用户设置用户名和密码。这就导致如果用户不设置登入密码，任何人都可以访问管理页面，并且可以进行一系列设置管理密码等管理员操作。

暂无