CVE:CVE-2021-38751
CNNVD:CNNVD-202108-1437
ExponentCMS是开源的一个网站内容管理系统，它允许网站所有者轻松创建和管理动态网站，而无需直接对网页进行编码或管理网站导航。
ExponentCMS 2.6及之前版本存在安全漏洞，该漏洞源于修改后的 HTTP 标头可以将网页上的链接更改为任意值，从而导致 MITM 可能的攻击向量。
solution:Upgrade exponentcms exponentcms to a higher version than 2.6,and avoid the version (,2.6)