CVE:CVE-2019-8437
CNNVD:CNNVD-201903-250
njiandan-cms是一套基于PHP的内容管理系统（CMS）。
njiandan-cms 2013-05-23及之前版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php/admin/user_new URL利用该漏洞添加管理员账户。
solution:Upgrade njiandan-cms_project njiandan-cms to a higher version than 2013-05-23,and avoid the version (,2013-05-23]