CVE:CVE-2019-11514
CNNVD:CNNVD-201904-1148
Flarum是一套开源的论坛系统。
Flarum 0.1.0-beta.8之前版本中的User/Command/ConfirmEmailHandler.php文件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade flarum flarum to a higher version than 0.1.0,0.1.0:beta,0.1.0:beta2,0.1.0:beta3,0.1.0:beta4,0.1.0:beta5,0.1.0:beta6,0.1.0:beta7,0.1.0:beta7.1,0.1.0:beta7.2,and avoid the version 0.1.0,0.1.0:beta,0.1.0:beta2,0.1.0:beta3,0.1.0:beta4,0.1.0:beta5,0.1.0:beta6,0.1.0:beta7,0.1.0:beta7.1,0.1.0:beta7.2