TMS是weicheng个人开发者的一个基于频道模式的团队沟通协作 + 轻量级任务看板。 TMS v2.28.0 存在安全漏洞,该漏洞源于组件 /TMS/admin/user/Update2 的不安全权限。攻击者可利用该漏洞修改管理员帐户和密码。