CVE:CVE-2021-31631
CNNVD:CNNVD-202112-403
b2evolution是一套基于PHP和MySQL的社区内容管理系统。
b2evolution CMS v7.2.3 存在安全漏洞，该漏洞源于用户登录页面包含跨站点请求伪造 (CSRF)。该漏洞允许攻击者提升权限。
solution:Upgrade b2evolution b2evolution_cms to a higher version than 7.2.3,and avoid the version 7.2.3