CVE:CVE-2018-12603
CNNVD:CNNVD-201806-1181
LFCMS是一套基于ThinkPHP和MySQL开发的视频点播系统。
LFCMS 3.7.0版本中的admin.php文件存在跨站请求伪造漏洞。远程攻击者可借助‘s’参数利用该漏洞添加管理员用户。
solution:Upgrade lfdycms lfcms to a higher version than 3.7.0,and avoid the version 3.7.0