CVE:CVE-2020-15156
CNNVD:CNNVD-202008-1303
nodebb-plugin-blog-comments 0.7.0之前版本存在跨站请求伪造漏洞，该漏洞源于登录的用户容易受到攻击，该攻击可能允许第三方代表他们在论坛上发布。这是由于缺少CSRF验证。
solution:Upgrade nodebb blog_comments to a higher version than 0.7.0,and avoid the version (,0.7.0)