CVE:CVE-2020-23342
CNNVD:CNNVD-202101-1496
Anchor是一套开源的轻量级博客系统。
anchorcms 0.12.7 存在跨站请求伪造漏洞，该漏洞源于anchor/views/users/edit.php可以更改删除管理用户。
solution:Upgrade anchorcms anchor_cms to a higher version than 0.12.7,and avoid the version 0.12.7