CMS Made Simple(简称CMSMS)作为一款优秀的轻量级开源内容管理系统(CMS)。 CMS Made Simple 1.7.1及之前版本中的Change Group Permissions模块中存在跨站请求伪造漏洞。远程攻击者可以劫持任意用户请求修改权限的认证。
CMS Made Simple(简称CMSMS)作为一款优秀的轻量级开源内容管理系统(CMS)。 CMS Made Simple 1.7.1及之前版本中的Change Group Permissions模块中存在跨站请求伪造漏洞。远程攻击者可以劫持任意用户请求修改权限的认证。