CVE:CVE-2020-8505
CNNVD:CNNVD-202001-1387
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
School Management Software PHP/mySQL 2019-03-14及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade arox school_management_software_php/mysql to a higher version than 2019-03-14,and avoid the version (,2019-03-14]