CVE:CVE-2020-26802
CNNVD:CNNVD-202010-236
forma.lms是个人开发者的一个开源的基于Web的在线学习平台。
forma.lms 存在跨站请求伪造漏洞，该漏洞源于formalms/appCore/index.php?r=lms/profile/show&ap=saveinfo 一个GET请求。
solution:Upgrade formalms formalms to a higher version than 2.3.0.2,and avoid the version 2.3.0.2