CVE:CVE-2018-10127
CNNVD:CNNVD-201804-738
XYHCMS是一套开源的内容管理系统（CMS）。
XYHCMS 3.5版本中存在跨站请求伪造漏洞。远程攻击者可通过发送index.php?g=Manage&amp;m=Rbac&a=addUser请求利用该漏洞添加管理员账户。
solution:Upgrade xyhcms_project xyhcms to a higher version than 3.5,and avoid the version 3.5