CVE:CVE-2022-33121
CNNVD:CNNVD-202206-2523
MiniCMS是至简的个人网站内容管理系统。
MiniCMS v1.11版本存在跨站请求伪造漏洞。攻击者利用该漏洞通过单击恶意链接删除任意本地 .dat 文件。
solution:Upgrade 1234n minicms to a higher version than 1.11,and avoid the version 1.11