CVE:CVE-2018-16416
CNNVD:CNNVD-201809-090
FUEL CMS是一款基于Codelgniter框架的内容管理系统（CMS）。
FUEL CMS 1.4版本中的my_profile/edit?inline=页面存在跨站请求伪造漏洞。远程攻击者可通过精心伪造一个Html页面利用该漏洞修改管理员密码。
solution:Upgrade thedaylightstudio fuel_cms to a higher version than 1.4,and avoid the version 1.4