CVE:CVE-2020-10478
CNNVD:CNNVD-202003-742
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。
Chadha Software Technologies PHPKB Standard Multi-Language 9版本中的admin/manage-settings.php文件存在跨站请求伪造漏洞。攻击者可借助特制的请求利用该漏洞更改全局设置，执行代码或导致拒绝服务。
solution:Upgrade chadhaajay phpkb to a higher version than 9.0,and avoid the version 9.0