CVE:CVE-2020-24711
CNNVD:CNNVD-202010-1585
Gophish是一款开源的网络钓鱼框架。
Gophish 0.11.0之前版本存在安全漏洞，该漏洞源于Gophish账户设置页面上的重置按钮允许攻击者可利用该漏洞通过点击劫持攻击导致拒绝服务。
solution:Upgrade getgophish gophish to a higher version than 0.11.0,and avoid the version (,0.11.0)