GHSA-jwq2-9qvc-8p98: уязвимость обхода авторизации в Zr.Admin.NET

Коммиты Zr.Admin.NET от af07ffc до eb9228a содержат уязвимость небезопасной прямой ссылки на объект в SysProfileController.UpdateProfile. Она позволяет любому аутентифицированному пользователю изменять другие учетные записи через UserId и захватить учетную запись администратора.