CVE:CVE-2008-7221
CNNVD:CNNVD-200909-255
RunCMS 1.6.1版本中存在跨站请求伪造漏洞。远程攻击者可以借助一个特制的对system/admin.php的请求，劫持管理员认证权限，并请求(1)添加新的管理员或(2)修改用户资料。
solution:Upgrade runcms runcms to a higher version than 1.6.1,and avoid the version 1.6.1