CVE:CVE-2018-10966
CNNVD:CNNVD-201806-323
GamerPolls是一款投票统计图显示插件。
GamerPolls 0.4.6版本中存在安全漏洞，该漏洞源于程序使用了Passport.js包来提供身份认证策略。攻击者可利用该漏洞绕过身份验证。
solution:Upgrade gamerpolls gamerpolls to a higher version than 0.4.6,and avoid the version 0.4.6