CVE:CVE-2018-10757
CNNVD:CNNVD-201805-158
CSP MySQL User Manager（CMUM）是一套CardserverProxy（CSP，一个用于处理集群和负载均衡的开源代理）的PHP前端的用户管理页面。
CMUM 2.3.1版本中存在SQL注入漏洞。远程攻击者可在登录时借助特制的用户名利用该漏洞绕过身份验证。
solution:Upgrade csp_mysql_user_manager_project csp_mysql_user_manager to a higher version than 2.3.1,and avoid the version 2.3.1