CVE:CVE-2020-18457
CNNVD:CNNVD-202108-1182
bycms是一套简单、易用的内容管理系统。
bycms v1.3.0存在跨站请求伪造漏洞，攻击者可以通过admin.php/ucenter/add.html添加管理员账号。
solution:Upgrade bycms_project bycms to a higher version than 1.3.0,and avoid the version 1.3.0