CVE:CVE-2020-36633
CNNVD:CNNVD-202212-3962
moodle-block_sitenews是Jan Eberhardt个人开发者的一个库。用于在主页上以全比例显示网站新闻。
moodle-block_sitenews 1.0版本存在跨站请求伪造漏洞。攻击者利用该漏洞执行跨站点请求伪造攻击。
solution:Upgrade moodle-block_sitenews_project moodle-block_sitenews to a higher version than 1.1,and avoid the version (,1.1)