CVE:CVE-2017-16636
CNNVD:CNNVD-201711-193
Bludit是一套开源免费的轻量级博客CMS（内容管理系统）系统。new page、new category和edit post function body message context都是其中的功能模块。new page是一个新页面添加模块。new category是一个新类别添加模块。
Bludit 1.5.2版本和2.0.1版本中的new page、new category和edit post function body message context中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞绕过基本的编辑器验证，注入恶意的脚本代码。
solution:Upgrade bludit bludit to a higher version than 1.5.2,2.0.1,and avoid the version 1.5.2,2.0.1