Simple-Log 跨站请求伪造漏洞 CVE-2020-18265 CNNVD-202106-409
6.8
AV
AC
AU
C
I
A
发布：
2021-06-07
修订：
2024-11-21
Simple-Log是一个基于PHP+MySQL的开源免费博客系统。 Simple-Log v1.6 存在跨站请求伪造漏洞，该漏洞源于Simple-Log未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过组件“Simple-Log admin admin.php”获得特权并执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
