-
blooFoxCMS 跨站请求伪造漏洞(CVE-2020-37241):影响 0.5.2.1 版本,官方尚无补丁,建议限制后台访问或部署 WAF
2026 年 6 月 8 日,国家信息安全漏洞共享平台(CNVD)收录了 blooFoxCMS 的一个跨站请求伪造漏洞(CVE-2020-37241)。blooFoxCMS 是一款基于 PHP 的轻量级文本内容管理系统,主要面向个人博客、小型资讯站。该漏洞影响 0.5.2.1 版本,攻击者可利用 CSRF 漏洞在管理员不知情的情况下执行非授权操作(如修改配置、删除内容)。目前官方尚未发布修复补丁,…- 0
- 0




