CVE:CVE-2022-40488
CNNVD:CNNVD-202210-2531
Ryan Cramer Design Lfi-ProcessWire Cms是美国Ryan Cramer Design公司的一个免费的内容管理系统 (Cms) 和框架 (Cmf)旨在节省您的时间并按照您的方式工作。
Lfi-ProcessWire Cms v3.0.200版本存在跨站请求伪造漏洞，该漏洞源于Althoug ProcessWire 正在实施一个反 CSRF 令牌，它没有经过适当的验证，攻击者利用该漏洞可以诱导用户执行操作。
solution:Upgrade processwire processwire to a higher version than 3.0.200,and avoid the version 3.0.200