CVE:CVE-2018-12659
CNNVD:CNNVD-201806-1155
SLiMS 8 Akasia是一套开源的、免费的图书管理系统。
SLiMS 8 Akasia 8.3.1版本中存在安全漏洞。远程攻击者可通过删除‘csrf_token’参数利用该漏洞绕过跨站请求伪造保护，获取管理员访问权限。
solution:Upgrade slims_akasia_project slims_akasia to a higher version than 8.3.1,and avoid the version 8.3.1