CVE:CVE-2020-19769
CNNVD:CNNVD-202109-358
Rob The Bank是一个音乐网站。
Rob The Bank 存在数据伪造问题漏洞，该漏洞源于 Rob The Bank 1.0 版本的 BurnMe() 函数中缺少目标地址验证，这使得攻击者可以通过精心设计的脚本从受害者用户那里窃取令牌。
solution:Upgrade rtb1_project rtb1 to a higher version than 1.0,and avoid the version 1.0