CVE:CVE-2018-9920
CNNVD:CNNVD-201805-827
K2 smartforms是美国K2公司的一款基于浏览器的智能表单添加工具。
K2 smartforms 4.6.11版本中的runtime应用程序存在服务器端请求伪造漏洞。攻击者可通过修改https://*/Identity/STS/Forms/Scripts URL中的主机名利用该漏洞操纵数据。
solution:Upgrade k2 smartforms to a higher version than 4.6.11,and avoid the version 4.6.11