CVE-2020-21342

**Nome do software vulnerável e versões afetadas:

zzcms versão 201910

Descrição:

O problema está relacionado a permissões inseguras, permitindo a redefinição da senha de qualquer usuário por meio do endpoint /one/getpassword.php.

Recomendações:

Para a versão 201910 do zzcms, considere restringir o acesso ao endpoint /one/getpassword.php até que uma correção esteja disponível. Como solução alternativa temporária, revise e modifique as configurações de permissões para impedir redefinições de senha não autorizadas.