CVE:CVE-2018-17069
CNNVD:CNNVD-201809-718
UNL-CMS是一套基于PHP的内容管理系统。
UNL-CMS 7.59版本中存在跨站请求伪造漏洞。远程攻击者可借助?q=node%2Fadd%2Farticle&render=overlay&render=overlay URL利用该漏洞创建新的内容。
solution:Upgrade unlcms unlcms to a higher version than 7.59,and avoid the version 7.59