CVE:CVE-2023-3579
CNNVD:CNNVD-202307-546
HadSky是中国HadSky公司的一款原创的开源 php 轻论坛系统。
HadSky 7.11.8版本存在跨站请求伪造漏洞，该漏洞源于组件User Handler会导致跨站点请求伪造。
solution:Upgrade hadsky hadsky to a higher version than 7.11.8,and avoid the version 7.11.8