b2evolution是一套基于PHP和MySQL的社区内容管理系统。 b2evolution CMS v7.2.3 存在安全漏洞,该漏洞源于用户登录页面包含跨站点请求伪造 (CSRF)。该漏洞允许攻击者提升权限。