CVE:CVE-2021-32697
CNNVD:CNNVD-202106-1502
Neos/forms是一个用于构建web表单的开源框架。
Neos/forms 存在安全漏洞，该漏洞源于程序通过创建一个包含有效表单状态的特殊"GET"请求，可以在不调用任何验证器的情况下提交表单。
solution:Upgrade neos form to a higher version than 4.3.3,5.0.9,5.1.3,and avoid the version [1.2.0,4.3.3),[5.0.0,5.0.9),[5.1.0,5.1.3)