CVE:CVE-2018-15846
CNNVD:CNNVD-201808-808
fledrCMS是一套基于PHP的轻量级、响应式内容管理系统（CMS）。
fledrCMS 2014-02-03及之前版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php?p=done&savedata=1 URL利用该漏洞修改管理员密码。
solution:Upgrade fledrcms_project fledrcms to a higher version than 2014-02-03,and avoid the version (,2014-02-03]