CVE:CVE-2018-12114
CNNVD:CNNVD-201806-890
Maccms是一套跨平台的基于PHP和MySQL快速建站系统。
Maccms 10版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php/admin/admin/info.html页面利用该漏洞添加用户账户。
solution:Upgrade maccms maccms to a higher version than 10.0,and avoid the version 10.0