CVE:CVE-2017-20106
CNNVD:CNNVD-202206-2774
Khoros Forum（Lithium Forum）是美国Khoros公司的一个论坛系统。
Khoros Forum（Lithium Forum） 2017 Q1版本存在安全漏洞，该漏洞源于通过 upload_url 参数发现存在服务器端请求伪造漏洞。
solution:Upgrade khoros lithium_forum to a higher version than 2017:q1,and avoid the version 2017:q1