CVE:CVE-2020-19682
CNNVD:CNNVD-202112-772
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。
ZZZCMS V1.7.1 存在跨站请求伪造漏洞，该漏洞源于save.php中的save_user函数缺少对于跨站请求伪造的token验证。
solution:Upgrade zzzcms zzzcms to a higher version than 1.7.1,and avoid the version 1.7.1