CVE:CVE-2020-28846
CNNVD:CNNVD-202108-1575
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。
SeaCMS 10.7 的 admin_manager.php 中存在跨站请求伪造漏洞，该漏洞允许恶意用户添加管理员帐户。
solution:Upgrade seacms seacms to a higher version than 10.7,and avoid the version 10.7