CVE:CVE-2020-24271
CNNVD:CNNVD-202102-046
EasyCMS是EasyCMS社区的一个基于Php的建站系统。
EasyCMS v1.6 存在跨站请求伪造漏洞，攻击者可利用该漏洞通过index.php添加管理帐户。
solution:Upgrade easycms easycms to a higher version than 1.6,and avoid the version 1.6