| CNNVD-ID编号 | CNNVD-202106-361 |
| CVE编号 | CVE-2020-36140 |
| 发布时间 | 2021-06-04 |
| 更新时间 | 2021-06-07 |
| 漏洞类型 | 跨站请求伪造 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
BloofoxCms是alexlang24（BloofoxCms）个人开发者的一个基于Php的文本内容管理系统。 BloofoxCMS 0.5.2.1 版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。 攻击者可通过 mode=settings＆page=editor 修改远程内容。
暂无
暂无