CVE:CVE-2020-23837
CNNVD:CNNVD-202009-1533
GetSimple CMS是一套使用PHP语言编写的内容管理系统（CMS）。
GetSimple CMS 的多用户插件1.8.2中存在跨站请求伪造漏洞，攻击者可利用该漏洞使用经过身份验证的管理员访问第三方站点或点击URL后添加管理员(或其他)用户。
solution:Upgrade multi_user_project multi_user to a higher version than 1.8.2,and avoid the version 1.8.2