CVE:CVE-2020-21366
CNNVD:CNNVD-202306-1481
GreenCMS是一套基于ThinkPHP开发的内容管理系统（CMS）。
GreenCMS v.2.3版本存在跨站请求伪造漏洞，该漏洞源于允许攻击者通过 index.php 的 adduser 函数获取系统权限。
solution:Upgrade njtech greencms to a higher version than 2.3,and avoid the version 2.3