CVE:CVE-2018-15177
CNNVD:CNNVD-201808-225
Gxlcms是一套企业网站创建系统。
Gxlcms 2.0版本中存在跨站请求伪造漏洞。远程攻击者可借助news/index.php?s=Admin-Admin-Insert URL利用该漏洞添加管理员账户。
solution:Upgrade gxlcms gxlcms to a higher version than 2.0,and avoid the version 2.0