ftcms 安全漏洞

ftcms是ftcms公司的一个内容管理系统。 ftcms 2.1版本存在安全漏洞，该漏洞源于其News.php页面允许攻击者伪造一个链接，并欺骗他人点击恶意链接或访问包含攻击代码的页面，可以在受害者不知情的情况下以受害者的身份向服务器发送请求（对应身份验证信息），从而完成非法操作（如转移、 加密更改等）。