CVE:CVE-2020-21236
CNNVD:CNNVD-202112-2639
DamiCMS是一套用于快速搭建网站的内容管理系统（CMS）。
DamiCMS v6.0版本存在跨站请求伪造漏洞，该漏洞源于/damicms-master/admin.php?s=/Article/doedit 缺少对于cookie的保护，允许攻击者通过获取用户的会话 cookie 来破坏和冒充用户帐户。
solution:Upgrade damicms damicms to a higher version than 6.0.0,and avoid the version 6.0.0