CVE:CVE-2021-36444
CNNVD:CNNVD-202302-263
Imcat是一套基于PHP的开源建站系统。
imcat 5.4版本存在安全漏洞，该漏洞源于存在跨站请求伪造(CSRF)，远程攻击者利用该漏洞可以通过在添加管理员页面上生成一次性令牌的缺陷获得权限提升。
solution:Upgrade txjia imcat to a higher version than 5.4,and avoid the version 5.4