CVE:CVE-2021-43737
CNNVD:CNNVD-202203-2034
xiaohuanxiong CMS是guoguo个人开发者的一个开源的漫画 CMS。
xiaohuanxiong CMS 5.0.17版本存在安全漏洞，该漏洞源于软件中存在跨站请求伪造漏洞。攻击者利用该漏洞可以修改管理员账号的密码。
solution:Upgrade xiaohuanxiong_project xiaohuanxiong_cms to a higher version than 5.0.17,and avoid the version 5.0.17