CVE:CVE-2020-19199
CNNVD:CNNVD-202105-516
PHPOK是一套支持扩展的企业建站系统。
PHPOK 5.2.060版本存在跨站请求伪造漏洞。攻击者可以通过"admin.php？c = admin＆f = save"路径远程执行任意代码。
solution:Upgrade phpok phpok to a higher version than 5.2.060,and avoid the version 5.2.060