CVE:CVE-2018-16552
CNNVD:CNNVD-201809-187
MicroPyramid Django-CRM是一套基于Django框架的开源客户关系管理系统（CRM）。
MicroPyramid Django-CRM 0.2版本中的/users/create/、/users/##/edit/和/accounts/##/delete/ URI存在跨站请求伪造漏洞。远程攻击者可通过发送恶意链接利用该漏洞创建自己的账户。
solution:Upgrade micropyramid django_crm to a higher version than 0.2,and avoid the version 0.2