CVE:CVE-2018-14514
CNNVD:CNNVD-201807-1784
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。
idreamsoft iCMS 7.0.9版本中存在服务器端请求伪造漏洞。攻击者可利用该漏洞读取敏感文件，访问内网。
solution:Upgrade icmsdev icms to a higher version than 7.0.9,and avoid the version 7.0.9