CVE:CVE-2021-37366
CNNVD:CNNVD-202108-994
CTparental是一个过滤网页内容的工具。可以使用黑名单或白名单过滤不当内容，可以控制浏览互联网的时间和控制设备的活跃时间。
marsat CTparental存在跨站请求伪造漏洞，该漏洞源于在 4.45.03 版本之前的CTparental管理面板容易受到跨站请求伪造(CSRF)的攻击。通过将CSRF与XSS结合起来，攻击者可以诱使管理员单击一个链接，取消对所有标准用户的过滤。
solution:Upgrade ctparental_project ctparental to a higher version than 4.45.03,and avoid the version (,4.45.03)