CuteFlow是一个基于Web的文档流通和工作流工具。 CuteFlow没有正确地限制对pages/edituser.php脚本的访问,远程用户可以通过直接访问这个脚本绕过认证修改用户的设置,如更改管理员口令。