CVE:CVE-2020-18124
CNNVD:CNNVD-202108-2701
Indexhibit是一套内容管理系统（CMS）。
Indexhibit 存在跨站请求伪造漏洞，该漏洞源于 Indexhibit 2.1.5 中的跨站请求伪造 (CSRF) 漏洞允许攻击者任意重置帐户密码。
solution:Upgrade indexhibit indexhibit to a higher version than 2.1.5,and avoid the version 2.1.5