Zzcms · Zzcms · CVE-2021-45347
**Nome do software vulnerável e versões afetadas**
zzcms versão 8.2
**Descrição**
Existe uma falha que permite que um usuário mal-intencionado contorne a autenticação modificando o `username` no cookie, possibilitando o uso de qualquer senha.
**Recomendações**
Para o zzcms versão 8.2, atualize o software para uma versão que corrija a falha de contorno de autenticação ou, como solução temporária, considere implementar verificações de autenticação adicionais para impedir o acesso não autorizado.