CVE:CVE-2018-15844
CNNVD:CNNVD-201808-810
DamiCMS是一套用于快速搭建网站的内容管理系统（CMS）。
DamiCMS 6.0.0版本中存在跨站请求伪造漏洞。远程攻击者可借助/admin.php?s=/Admin/doedit URL利用该漏洞修改管理员账户密码。
solution:Upgrade damicms damicms to a higher version than 6.0.0,and avoid the version 6.0.0