【漏洞对象】libsys图书管理系统 【涉及版本】openlink_ebk.php 【漏洞描述】 江苏汇文软件有限公司libsys图书管理系统/opac/openlink_ebk.php文件_SESSION[ADMIN_USER]变量覆盖，可绕过权限，登陆后台

1.在配置权限时应该采用“最小权限原则”。 2.对于可控参数进行严格的检查与过滤。