CVE:CVE-2018-14858
CNNVD:CNNVD-201808-062
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。
idreamsoft iCMS 7.0.11之前版本中存在服务器端请求伪造漏洞，该漏洞源于app/spider/spider_tools.class.php文件可以接收私有和保留IP地址（例如：10.0.0.0/8）。攻击者可利用该漏洞远程构建恶意数据，读取服务器敏感信息。
solution:Upgrade icmsdev icms to a higher version than 7.0.11,and avoid the version (,7.0.11)