CVE:CVE-2018-14331
CNNVD:CNNVD-201807-1273
XiaoCms X1是一套基于PHP和MySQL并能够运行在Linux、Windows等平台上的轻量级内容管理系统（CMS）。
XiaoCms X1 20140305版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/index.php?c=index&a=my URL利用该漏洞更改管理员账户密码。
solution:Upgrade xiaocms xiaocms_x1 to a higher version than 20140305,and avoid the version 20140305