WonderCMS 安全漏洞

WonderCMS是一套基于PHP的内容管理系统（CMS）。

WonderCMS 2.5.2版本中存在安全漏洞。攻击者可通过在Web应用程序上创建一个新的会话并记录下关联的会话标识符，然后诱使用户使用同一个会话标识符进行身份验证利用该漏洞访问用户的账户。