CVE:CVE-2021-43810
CNNVD:CNNVD-202112-520
Admidio是Admidio团队的一套开源的成员管理系统。该系统支持成员列表、事件管理、留言簿、相册和下载等功能。
Admidio 4.0.12 之前的版本中存在跨站脚本漏洞，该漏洞源于 redirect.php 没有正确验证 url 参数的值。
solution:Upgrade admidio admidio to a higher version than 4.0.12,and avoid the version (,4.0.12)