CVE:CVE-2020-29458
CNNVD:CNNVD-202012-051
Textpattern Cms是Textpattern团队的一个基于Php的内容管理系统。
Textpattern CMS 4.6.2版本存在跨站请求伪造漏洞，该漏洞源于prefs子系统允许CSRF。
solution:Upgrade textpattern textpattern to a higher version than 4.6.2,and avoid the version 4.6.2