CVE:CVE-2020-25788
CNNVD:CNNVD-202009-1264
Tiny Tiny RSStt-rss,tt-rss是一个基于开源的基于浏览器的新闻源阅读器和聚合器。
Tiny RSS (aka tt-rss) 2020-09-16版本之前存在安全漏洞，该漏洞源于php错误地处理了$_REQUEST[""url""]的错误消息。
solution:Upgrade tt-rss tiny_tiny_rss to a higher version than 2020-09-16,and avoid the version (,2020-09-16)