CVE:CVE-2018-1000501
CNNVD:CNNVD-201806-1295
Instant Update CMS是一套基于NO模板引擎的开源内容管理系统（CMS）。
Instant Update CMS中的/iu-application/controllers/administration/auth.php文件存在安全漏洞。攻击者可利用该漏洞控制账户。
solution:Upgrade instant-update instant_update_cms to a higher version than 0.3.3,and avoid the version (,0.3.3)