CVE:CVE-2020-21881
CNNVD:CNNVD-202307-2309
DuxCMS是一个开源内容管理系统。
DuxCMS 2.1版本存在跨站请求伪造漏洞，该漏洞源于admin.php允许远程攻击者通过article/admin/content/add 修改应用程序数据。
solution:Upgrade duxcms_project duxcms to a higher version than 2.1,and avoid the version 2.1