CVE:CVE-2020-21658
CNNVD:CNNVD-202110-384
Wdja是Wdja团队的一个基于Php的内容管理系统。
WDJA CMS 中存在跨站请求伪造漏洞，该漏洞源于产品的账户添加功能未能充分验证请求来源于可信用户。攻击者可通过该漏洞添加管理员账户。以下产品及版本受到影响：WDJA CMS v1.5.2 版本。
solution:Upgrade wdja wdja_cms to a higher version than 1.5.2,and avoid the version 1.5.2