CVE:CVE-2020-35687
CNNVD:CNNVD-202101-1063
Phpfusion是英国Phpfusion公司的一个轻量级内容管理系统。
PHPFusion 9.03.90版本存在跨站请求伪造漏洞，攻击者可利用该漏洞会代表登录的受害者删除所有的shoutbox消息。
solution:Upgrade php-fusion phpfusion to a higher version than 9.03.90,and avoid the version 9.03.90