CVE:CVE-2020-18157
CNNVD:CNNVD-202107-2164
Metinfo MetInfo是中国米拓（Metinfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。
MetInfo 中存在跨站请求伪造漏洞，该漏洞源于产品 admin/index.php 页面中的doaddsave未能正确验证用户身份。攻击者可通过该漏洞获得受害者敏感信息。以下产品及版本受到影响：MetInfo 6.1.3。
solution:Upgrade metinfo metinfo to a higher version than 6.1.3,and avoid the version 6.1.3