CVE:CVE-2020-18454
CNNVD:CNNVD-202108-1179
bycms是一套简单、易用的内容管理系统。
bycms v1.3 中存在跨站请求伪造漏洞，攻击者可通过 admin.php/systems/index/module_id/70/group_id/1.html 来触发该漏洞。
solution:Upgrade bycms_project bycms to a higher version than 1.3.0,and avoid the version 1.3.0