CVE:CVE-2023-0642
CNNVD:CNNVD-202302-155
squidex是一款 Headless CMS 和内容管理中心。
squidex 7.4.0之前版本存在跨站请求伪造漏洞，该漏洞源于该应用程序缺乏针对跨站请求伪造 (CSRF) 的保护，无法验证 CSRF 令牌的实现。
solution:Upgrade squidex.io squidex to a higher version than 7.4.0,and avoid the version (,7.4.0)