WSS(White Shark System)基于PMI全球项目管理标准,专注于项目管理规范性、易用性、以及视觉效果。
White Shark System (WSS) 1.3.2版本存在信息泄露漏洞。该漏洞产生的原因是if_get_addbook.php文件未执行身份验证操作。远程攻击者可利用该漏洞获取当前站点所有用户的用户名信息。
<**>
建议:厂商补丁:
White Shark System
------------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: