CVE:CVE-2018-13031
CNNVD:CNNVD-201807-315
DamiCMS是一套用于快速搭建网站的内容管理系统（CMS）。
DamiCMS 6.0.0版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php?s=/Admin/doadd URL利用该漏洞添加管理员账户。
solution:Upgrade damicms damicms to a higher version than 6.0.0,and avoid the version 6.0.0