Feehi CMS 跨站请求伪造漏洞 CVE-2021-30108

6.4 AV AC AU C I A
发布: 2021-05-24
修订: 2024-11-21

FeehiCMS是Liufee个人开发者的一个基于Php的CMS建站系统。 Feehi CMS 2.1.1 存在跨站请求伪造漏洞,该漏洞源于当用户将HTTP Referer头修改为任何url时,服务器可以向它发出请求。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息