metinfo（米拓）5.0.4后台修改任意用户密码漏洞

上次爆了metinfo不少漏洞，官方动作很快，下午就升级了

其中前台修改任意用户密码，后来发现个后台也可以，跟前面那个一样

跟官方说了下，现在升级到5.0.4还没修补，那就爆出来吧，只要知道其中一个管理员的密码

登陆后台就可以了，很鸡肋

并不是说有什么利用价值，只是说存在这么一个缺陷

漏洞文件admin//save.php

看图