CVE:CVE-2013-2713
CNNVD:CNNVD-201304-422
KrisonAV CMS是一套基于Codecharge Studio（Web应用开发工具）和Artisteer（网站模板设计工具）的内容管理系统（CMS）。该系统支持自动生成分类、文件下载和可扩展等。
KrisonAV CMS 3.0.2之前版本的users_maint.html页面存在跨站请求伪造漏洞。远程攻击者可通过发送特制的请求利用该漏洞创建用户账户。
solution:Upgrade krisonav krisonav to a higher version than 3.0.1,0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,1.0.0:beta,1.0.1,1.0.2,1.1.35,2.0.1:beta,2.1.3,2.1.5,2.1.6,3.0.0,and avoid the version (,3.0.1],0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,1.0.0:beta,1.0.1,1.0.2,1.1.35,2.0.1:beta,2.1.3,2.1.5,2.1.6,3.0.0