CVE:CVE-2018-17102
CNNVD:CNNVD-201809-693
QuickAppsCMS（又名QACMS）是一套使用MVC框架开发的开源内容管理系统（CMS）。
QuickAppsCMS 2.0.0-beta2及之前版本中存在跨站请求伪造漏洞。远程攻击者可借助user/me URI利用该漏洞更改管理员密码。
solution:Upgrade quickappscms quickapps_cms to a higher version than 1.1.2,2.0.0:beta1,2.0.0:beta2,and avoid the version (,1.1.2],2.0.0:beta1,2.0.0:beta2