CVE:CVE-2018-6458
CNNVD:CNNVD-201805-392
Easy Hosting Control Panel（EHCP）是一款开源的主机管理面板，它用于管理域名、电子邮件和ftp用户等。
EHCP 0.37.12.b版本中存在跨站请求伪造漏洞，该漏洞源于程序没有正确的过滤用户提交的数据。远程攻击者可通过发送畸形的HTTP请求利用该漏洞删除数据库或造成拒绝服务。
solution:Upgrade ehcp easy_hosting_control_panel to a higher version than 0.37.12.b,and avoid the version 0.37.12.b