DOYO(doyocms)是一套基于PHP的开源内容管理系统(CMS)。 DOYO (doyocms) 2.3版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php?c=a_adminuser&a=add&run=1 URL利用该漏洞添加超级管理员账户。
DOYO(doyocms)是一套基于PHP的开源内容管理系统(CMS)。 DOYO (doyocms) 2.3版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php?c=a_adminuser&a=add&run=1 URL利用该漏洞添加超级管理员账户。