CVE:CVE-2020-36389
CNNVD:CNNVD-202106-1384
CiviCRM是一个开源的，基于云的成员关系管理 (CRM) 系统，专为满足非营利组织和基于协会的组织的需求而开发的。
CiviCRM 5.28.1之前版本和CiviCRM ESR 5.27.5之前版本存在跨站请求伪造漏洞，该漏洞源于CKEditor配置表单允许 CSRF。
solution:Upgrade civicrm civicrm to a higher version than 5.27.5,5.28.1,and avoid the version (,5.27.5),(,5.28.1)