EyouCms 安全漏洞
  • CNNVD編號(hào)：CNNVD-202210-1323
  • 危害等級(jí)： 中危 
  • CVE編號(hào)：CVE-2022-41500
  • 漏洞類型： 通用型漏洞
  • 威脅類型：未知
  • 廠       商：未知
  • 漏洞來源：國家信息安全漏洞庫
  • 發(fā)布時(shí)間：2022-10-20
  • 更新時(shí)間：2022-10-20

漏洞簡介

贊贊網(wǎng)絡(luò)科技 EyouCms（易優(yōu)CMS）是中國贊贊網(wǎng)絡(luò)科技公司的一套基于ThinkPHP的開源內(nèi)容管理系統(tǒng)（CMS）。

EyouCms V1.5.9版本存在安全漏洞，該漏洞源于通過Members Center、Editorial Membership、Points Recharge組件發(fā)現(xiàn)包含多個(gè)跨站點(diǎn)請(qǐng)求偽造（CSRF）漏洞。

漏洞公示

目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：

https://www.eyoucms.com/

參考網(wǎng)站

來源:MISC

鏈接:https://github.com/weng-xianhu/eyoucms/issues/27#issue-1410014422

受影響實(shí)體

暫無

補(bǔ)丁

暫無