CVE:CVE-2020-36136
CNNVD:CNNVD-202308-1129
CSZCMS是一个开源网络应用程序，允许管理网站上的所有内容和设置。
CSZCMS 1.2.9版本存在安全漏洞，该漏洞源于允许攻击者通过 csz_model.php 中的 pm_sendmail 参数获取敏感信息。
solution:Upgrade cskaza cszcms to a higher version than 1.2.9,and avoid the version 1.2.9