CVE:CVE-2018-11003
CNNVD:CNNVD-201805-384
YXcms是一套基于PHP和MySQL的企业建站内容管理系统（CMS）。
YXcms 1.4.7版本中的protected/apps/admin/controller/adminController.php文件存在跨站请求伪造漏洞。远程攻击者可借助index.php?r=admin/admin/admindel利用该漏洞删除管理员账户。
solution:Upgrade yxcms yxcms to a higher version than 1.4.7,and avoid the version 1.4.7