CVE:CVE-2018-15833
CNNVD:CNNVD-201808-787
Vanilla是一个开源的多语言、完全可扩展的论坛程序。
Vanilla 2.6.1之前的版本中的polling功能存在不安全的直接对象引用漏洞。攻击者可借助Poll ID利用该漏洞选择多个Poll选项。
solution:Upgrade vanillaforums vanilla_forums to a higher version than 2.6.1,and avoid the version (,2.6.1)