CVE:CVE-2019-13183
CNNVD:CNNVD-201907-342
Flarum是一套开源的论坛系统。
Flarum 0.1.0-beta.9之前版本中存在跨站请求伪造漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
solution:Upgrade flarum flarum to a higher version than 0.1.0,0.1.0:beta2,0.1.0:beta3,0.1.0:beta4,0.1.0:beta5,0.1.0:beta6,0.1.0:beta7,0.1.0:beta7.1,0.1.0:beta7.2,0.1.0:beta8,0.1.0:beta8.1,0.1.0:beta8.2,and avoid the version 0.1.0,0.1.0:beta2,0.1.0:beta3,0.1.0:beta4,0.1.0:beta5,0.1.0:beta6,0.1.0:beta7,0.1.0:beta7.1,0.1.0:beta7.2,0.1.0:beta8,0.1.0:beta8.1,0.1.0:beta8.2