CVE:CVE-2020-21126
CNNVD:CNNVD-202109-1046
Metinfo MetInfo是中国米拓（Metinfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。
MetInfo 存在跨站请求伪造漏洞，该漏洞源于 MetInfo 7.0.0 版本在 admin/?n=admin&c=index&a=doSaveInfo 页面包含跨站点请求伪造 (CSRF)。
solution:Upgrade metinfo metinfo to a higher version than 7.0.0,and avoid the version 7.0.0