CVE:CVE-2020-21358
CNNVD:CNNVD-202108-691
Wage-CMS是一个应用软件。基于laravel-admin开发的工资管理系统，适用于中小型企业。
Wage-CMS 中存在跨站请求伪造漏洞，该漏洞源于产品未能验证请求是否来源于可信用户。攻击者可通过该漏洞影响客户端向服务端发送非预期的请求。以下产品及版本受到影响：Wage-CMS 1.5.x-dev。
solution:Upgrade wagecms_project wage-cms to a higher version than 1.5.0,and avoid the version 1.5.0