CVE:CVE-2020-29553
CNNVD:CNNVD-202103-937
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。
Grav CMS through 1.7.0-rc.17 存在安全漏洞，该漏洞允许攻击者通过诱骗管理员访问恶意网站(CSRF)来执行系统命令。
solution:Upgrade getgrav grav_cms to a higher version than 1.6.31,1.7.0:beta1,1.7.0:beta10,1.7.0:beta2,1.7.0:beta3,1.7.0:beta4,1.7.0:beta5,1.7.0:beta6,1.7.0:beta7,1.7.0:beta8,1.7.0:beta9,1.7.0:rc1,1.7.0:rc10,1.7.0:rc11,1.7.0:rc12,1.7.0:rc13,1.7.0:rc14,1.7.0:rc15,1.7.0:rc16,1.7.0:rc17,1.7.0:rc2,1.7.0:rc3,1.7.0:rc4,1.7.0:rc5,1.7.0:rc6,1.7.0:rc7,1.7.0:rc8,1.7.0:rc9,and avoid the version (,1.6.31],1.7.0:beta1,1.7.0:beta10,1.7.0:beta2,1.7.0:beta3,1.7.0:beta4,1.7.0:beta5,1.7.0:beta6,1.7.0:beta7,1.7.0:beta8,1.7.0:beta9,1.7.0:rc1,1.7.0:rc10,1.7.0:rc11,1.7.0:rc12,1.7.0:rc13,1.7.0:rc14,1.7.0:rc15,1.7.0:rc16,1.7.0:rc17,1.7.0:rc2,1.7.0:rc3,1.7.0:rc4,1.7.0:rc5,1.7.0:rc6,1.7.0:rc7,1.7.0:rc8,1.7.0:rc9