CVE:CVE-2020-13486
CNNVD:CNNVD-202005-1251
Pixel＆Tonic Craft CMS是美国Pixel＆Tonic公司的一套内容管理系统（CMS）。Knock Knock是其中的一个访问权限管理插件。
Knock Knock 1.2.8之前版本（用于Pixel＆Tonic Craft CMS）中存在安全漏洞。攻击者可利用该漏洞进行恶意重定向。
solution:Upgrade verbb knock_knock to a higher version than 1.2.8,and avoid the version (,1.2.8)