LiveGBS user/save存在任意用户添加漏洞，未经身份验证的攻击者可利用此漏洞创建任意管理员账户，直接接管后台服务，造成信息泄露

关注厂商官网动态，及时更新补丁信息。