CVE:CVE-2020-36065
CNNVD:CNNVD-202305-435
sunkaifei FlyCms是sunkaifei开源的一个应用程序。一个类似知乎以问答为基础的完全开源的JAVA语言开发的社交网络建站程序。
sunkaifei FlyCms 1.0版本存在安全漏洞，该漏洞源于存在跨站请求伪造(CSRF)漏洞，允许攻击者通过system/admin/admin_save添加任意管理员帐户。
solution:Upgrade flycms_project flycms to a higher version than 1.0,and avoid the version 1.0