CVE:CVE-2020-18889
CNNVD:CNNVD-202105-285
puppyCMS是一个应用软件。一个平面文件CMS。
puppyCMS v5.1版本存在跨站请求伪造漏洞，该漏洞可以通过admin settings.php改变管理员的密码。
solution:Upgrade puppycms puppycms to a higher version than 5.1,and avoid the version 5.1