CVE:CVE-2023-36162
CNNVD:CNNVD-202307-086
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。
ZZCMS v.2023版本存在跨站请求伪造漏洞，该漏洞源于允许远程攻击者通过 adminlist.php 中的 add 函数获取权限。
solution:Upgrade zzcms zzcms to a higher version than 2023,and avoid the version 2023