CVE:CVE-2021-25976
CNNVD:CNNVD-202111-1494
PiranhaCms是一个用作 .Net5 的友好的以编辑器为中心的 Cms。用于集成 Cms 或无头 Api。
PiranhaCMS  4.0.0-alpha1版本到 9.2.0版本存在跨站请求伪造漏洞，该漏洞源于软件在执行管理系统支持的各种操作时，如删除用户、删除角色、编辑帖子、删除媒体文件夹等，缺少针对跨站请求伪造的检查校验。
solution:Upgrade dotnetfoundation piranha_cms to a higher version than 9.2,4.0.0,4.0.0:alpha1,4.0.0:alpha3,4.0.0:alpha4,4.0.0:alpha5,4.0.0:alpha6,4.0.0:alpha7,4.0.0:alpha8,4.0.0:alpha9,4.0.0:beta1,4.0.0:rc1,and avoid the version [4.0.1,9.2],4.0.0,4.0.0:alpha1,4.0.0:alpha3,4.0.0:alpha4,4.0.0:alpha5,4.0.0:alpha6,4.0.0:alpha7,4.0.0:alpha8,4.0.0:alpha9,4.0.0:beta1,4.0.0:rc1