EyouCms 安全漏洞
- CNNVD編號：CNNVD-202210-1323
- 危害等級： 中危
- CVE編號：CVE-2022-41500
- 漏洞類型： 通用型漏洞
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-10-20
- 更新時間：2022-10-20
漏洞簡介
贊贊網(wǎng)絡科技 EyouCms（易優(yōu)CMS）是中國贊贊網(wǎng)絡科技公司的一套基于ThinkPHP的開源內(nèi)容管理系統(tǒng)（CMS）。
EyouCms V1.5.9版本存在安全漏洞，該漏洞源于通過Members Center、Editorial Membership、Points Recharge組件發(fā)現(xiàn)包含多個跨站點請求偽造（CSRF）漏洞。
漏洞公示
目前廠商暫未發(fā)布修復措施解決此安全問題，建議使用此軟件的用戶隨時關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：
https://www.eyoucms.com/
參考網(wǎng)站
來源:MISC
鏈接:https://github.com/weng-xianhu/eyoucms/issues/27#issue-1410014422
受影響實體
暫無
補丁
暫無
