Simple Customer是一款简单易用的客户管理脚本工具。 Simple Customer 1.3版本的profile.php不需要管理认证,这会允许远程攻击者可以借助电子邮件和密码参数,改变管理电子邮件地址和密码。