CVE:CVE-2020-36665
CNNVD:CNNVD-202303-290
SEOTools是Artesãos开源的一个 Laravel 和 Lumen 的 SEO 工具。
Artesãos SEOTools 0.17.2之前版本存在输入验证错误漏洞，该漏洞源于文件TwitterCards.php的函数eachValue存在问题，对参数value的操作会导致打开重定向。
solution:Upgrade seotool_project seotool to a higher version than 0.17.2,and avoid the version (,0.17.2)