CVE:CVE-2021-29054
CNNVD:CNNVD-202104-940
Papoo cms是德国Papoo公司的一个应用系统。用于现代可移动的SEO网站
Papoo存在跨站请求伪造漏洞，该漏洞源于管理界面的跨站请求伪造，攻击者可通过该漏洞获得特权。以下产品及版本受到影响：Papoo CMS Light through 21.02、Papoo CMS Pro through 6.0.1。
solution:Upgrade papoo papoo to a higher version than 6.0.1,21.02,and avoid the version (,6.0.1],(,21.02]