CSCMS Music Portal System是中国崇胜网络科技(CSCMS)公司的一个多元化内容管理系统。 Cscms music portal system v4.2 版本存在安全漏洞,该漏洞源于/Cscms_4.2/upload/admin.php/sys/save 中存在跨站请求伪造 (CSRF) 漏洞,远程攻击者利用该漏洞更改管理员的用户名和密码。
CSCMS Music Portal System是中国崇胜网络科技(CSCMS)公司的一个多元化内容管理系统。 Cscms music portal system v4.2 版本存在安全漏洞,该漏洞源于/Cscms_4.2/upload/admin.php/sys/save 中存在跨站请求伪造 (CSRF) 漏洞,远程攻击者利用该漏洞更改管理员的用户名和密码。