BSPHP是一款B/S结构网络验证码系统,用于软件收费管理,目前已经兼容各种编辑调用。该工具查询用户登录日志的接口存在未授权访问，可能泄露登录用户的访问时间、登录IP、用户ID等信息。

<p>截至发现时间，该漏洞仍然属于0day，官网演示地址对此漏洞未修复。请联系专业人士修复方式。</p>