CVE:CVE-2017-10973
CNNVD:CNNVD-201707-281
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。
FineCMS 2017-07-06之前的版本中的application/lib/ajax/get_image_data.php文件存在服务器端请求伪造漏洞。远程攻击者可利用该漏洞实施服务器端请求伪造攻击。
solution:Upgrade finecms_project finecms to a higher version than 2017-05-12,and avoid the version (,2017-05-12]