CVE:CVE-2015-7570
CNNVD:CNNVD-201602-471
Yeager CMS是一套开源的内容管理系统（CMS）。
Yeager CMS 1.2.1版本中存在跨站请求伪造漏洞。远程攻击者可通过向多个文件发送‘dbhost’参数利用该漏洞触发越边界请求，枚举打开的端口（多个文件包括：libs/org/adodb_lite/tests/test_adodb_lite.php、libs/org/adodb_lite/tests/test_datadictionary.php、libs/org/adodb_lite/tests/test_adodb_lite_sessions.php）。
solution:Upgrade yeager yeager_cms to a higher version than 1.2.1,and avoid the version 1.2.1