CVE:CVE-2022-37730
CNNVD:CNNVD-202209-432
ftcms是ftcms公司的一个内容管理系统。
ftcms 2.1版本存在安全漏洞，该漏洞源于其News.php页面允许攻击者伪造一个链接，并欺骗他人点击恶意链接或访问包含攻击代码的页面，可以在受害者不知情的情况下以受害者的身份向服务器发送请求（对应身份验证信息），从而完成非法操作（如转移、 加密更改等）。
solution:Upgrade ftcms ftcms to a higher version than 2.1,and avoid the version 2.1