CVE:CVE-2021-20105
CNNVD:CNNVD-202106-1924
Machform是一款在线问卷调查程序。
Machform 中存在输入验证错误漏洞，该漏洞源于未对Safari_init.php 文件中的ref参数做安全处理，攻击者可通过该漏洞引起重定向攻击。以下产品及版本受到影响：Machform 16之前版本。
solution:Upgrade machform machform to a higher version than 16,and avoid the version (,16)