CVE:CVE-2010-4750
CNNVD:CNNVD-201103-004
BLOG:CMS是一款基于Web的内容管理系统。
BLOG:CMS 4.2.1.e及之前版本中的admin/libs/ADMIN.php中存在跨站请求伪造漏洞。远程攻击者可利用此漏洞劫持管理员认证。
solution:Upgrade blogcms blog to a higher version than cms:4.2.1.e,and avoid the version cms:4.2.1.e