CVE:CVE-2021-41083
CNNVD:CNNVD-202109-1468
Dada Mail是一个现代、成熟和直观的基于 Web 的电子邮件列表管理系统。
Dada Mail 存在跨站请求伪造漏洞，攻击者可以通过电子邮件、短信等方式向某人提供精心制作的网页。
solution:Upgrade dadamailproject dada_mail to a higher version than 11.16.0,and avoid the version (,11.16.0)