CVE:CVE-2020-20402
CNNVD:CNNVD-202301-2416
portfolioCMS是带有管理面板的 Bootstrap 投资组合网站。
Westbrookadmin portfolioCMS v1.05版本存在安全漏洞。攻击者利用该漏洞绕过密码验证并通过会话固定访问敏感信息。
solution:Upgrade portfoliocms_project portfoliocms to a higher version than 1.0.5,and avoid the version 1.0.5