CVE:CVE-2020-20943
CNNVD:CNNVD-202112-2649
Qibosoft qibosoft是中国齐博软件（Qibosoft）公司的一套内容管理系统（CMS）。
Qibosoft 中存在跨站请求伪造漏洞，该漏洞源于产品的/member/post.php?job=postnew&step=post链接未对输入数据做有效验证，攻击者可通过该漏洞发布恶意文章。以下产品及版本受到影响：Qibosoft V7版本。
solution:Upgrade qibosoft qibosoft to a higher version than 7.0,and avoid the version 7.0