CVE:CVE-2018-10224
CNNVD:CNNVD-201804-1135
YzmCMS是中国程序员袁志蒙开发的一套开源的CMS（内容管理系统）。
YzmCMS 3.8版本中存在跨站请求伪造漏洞。远程攻击者可借助/index.php/admin/tag/add.html页面利用该漏洞添加Tag。
solution:Upgrade yzmcms yzmcms to a higher version than 3.8,and avoid the version 3.8