该系统存在逻辑漏洞，导致可以重置任意用户密码。（因为操作太敏感，这里没有做实际的修改密码。需要真实使用时候，抓取一个登录的cookie进行替换就可以实现重置）

请关注厂商的修复版本，并及时更新到最新版本.