CVE:CVE-2018-8972
CNNVD:CNNVD-201803-874
Creditwest Bank CMS Project（又名CWCMS）是一套内容管理系统（CMS）。
Creditwest Bank CMS Project 2017-07-28及之前的版本中的网站配置更新功能存在跨站请求伪造漏洞。远程攻击者可利用该漏洞注入任意的PHP代码。
solution:Upgrade creditwestbank cwcms to a higher version than 2017-07-28,and avoid the version (,2017-07-28)