Virtual Hosting Control System (VHCS) 2.4.7.1及之前版本的change_password.php在用户更改密码时不验证旧的密码,这会导致远程攻击者进行未授权访问。