CVE:CVE-2020-20642
CNNVD:CNNVD-202108-1687
赞赞网络科技 EyouCms（易优CMS）是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统（CMS）。
EyouCMS 存在跨站请求伪造漏洞，该漏洞源于EyouCMS 1.3.6存在跨站请求伪造(CSRF)漏洞。攻击者可利用该漏洞通过login.php添加一个htm页面来执行js代码。
solution:Upgrade eyoucms eyoucms to a higher version than 1.3.6,and avoid the version 1.3.6