CVE:CVE-2018-11500
CNNVD:CNNVD-201805-854
PublicCMS是一套使用Java语言编写的开源内容管理系统（CMS）。
PublicCMS 4.0.20180210版本中的‘admin/sysUser/save.do?callbackType=closeCurrent&amp;navTabId=sysUser/list’存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加管理员账户。
solution:Upgrade publiccms publiccms to a higher version than 4.0.20180210,and avoid the version 4.0.20180210