CVE:CVE-2018-18935
CNNVD:CNNVD-201811-067
PopojiCMS是一套基于Popoji框架的开源内容管理系统（CMS）。
PopojiCMS v2.0.1版本中的po-admin/route.php?mod=component&act=addnew URI存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
solution:Upgrade popojicms popojicms to a higher version than 2.0.1,and avoid the version 2.0.1