CVE:CVE-2017-9673
CNNVD:CNNVD-201706-674
SimpleCE是软件开发者Pascal Bajorat开发的一套内容管理系统。该系统支持直接在视图中编辑网站内容、文件和图像。
SimpleCE 2.3.0版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php/user/new URI或index.php/user/1 URI利用该漏洞添加管理员账户或更改设置（包括：密码）。
solution:Upgrade simplece simplece to a higher version than 2.3.0,and avoid the version (,2.3.0]