CVE:CVE-2022-23888
CNNVD:CNNVD-202201-2637
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。
YzmCMS v6.3 存在安全漏洞，攻击者可通过组件 /yzmcms/comment/index/init.html 触发跨站点请求伪造 (CSRF)。
solution:Upgrade yzmcms yzmcms to a higher version than 6.3,and avoid the version 6.3