CVE:CVE-2021-46027
CNNVD:CNNVD-202201-1752
Mysiteforme是一个权限管理系统。
mysiteforme 存在跨站请求伪造漏洞，该漏洞源于后台博客管理中缺少对于跨站请求伪造的验证。攻击者可利用该漏洞构造一个CSRF负载。一旦管理员点击一个恶意链接，一个博客标签将被添加。
solution:Upgrade mysiteforme_project mysiteforme to a higher version than -