CVE:CVE-2022-34937
CNNVD:CNNVD-202208-2100
u5cms是u5cms开源的一种中型网站内容管理系统。
u5cms v8.3.5版本存在跨站请求伪造漏洞，该漏洞源于攻击者可以通过savepage.php组件的漏洞执行任意代码。
solution:Upgrade yuba u5cms to a higher version than 8.3.5,and avoid the version 8.3.5