CVE:CVE-2020-23686
CNNVD:CNNVD-202111-321
AyaCms是一个极其简单且自由的开源 Php 建站系统。
AyaCMS 3.1.2存在跨站请求伪造漏洞，该漏洞源于软件在更改管理员密码的操作中缺少对于跨站请求伪造的检查。这允许攻击者可利用该漏洞更改管理员密码或其他未指明的影响。
solution:Upgrade ayacms_project ayacms to a higher version than 3.1.2,and avoid the version 3.1.2