CVE:CVE-2018-19291
CNNVD:CNNVD-201811-504
DiliCMS（又名DiligentCMS）是一套基于Codelgniter的内容管理系统（CMS）。
DiliCMS 2.4.0版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/index.php/user/del/1或admin/index.php/role/del/2 URI利用该漏洞删除用户或小组。
solution:Upgrade dilicms dilicms to a higher version than 2.4.0,and avoid the version 2.4.0