ZwiiCMSのv13.6.07までのユーザー管理コンポーネントには不適切なアクセス制御の脆弱性があります。この脆弱性により、リモートの認証済み攻撃者が権限を昇格させることが可能です。特別に細工されたHTTPリクエストを送信することで、低権限のユーザーは管理者を含む他の任意のユーザーのプロフィールデータにアクセスし、変更を加えることができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。