CVE:CVE-2020-36610
CNNVD:CNNVD-202212-2669
DuxCMS是一个开源内容管理系统。
DuxCMS 2.1版本存在安全漏洞，该漏洞源于其部分未知代码的操作导致跨站请求伪造。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade duxcms_project duxcms to a higher version than 2.1,and avoid the version 2.1