CVE:CVE-2021-43738
CNNVD:CNNVD-202203-2035
xiaohuanxiong CMS是guoguo个人开发者的一个开源的漫画 CMS。
xiaohuanxiong CMS 5.0.17版本存在安全漏洞，该漏洞源于软件中存在跨站请求伪造漏洞。攻击者利用该漏洞可以添加管理员账号。
solution:Upgrade xiaohuanxiong_cms_project xiaohuanxiong_cms to a higher version than 5.0.17,and avoid the version 5.0.17