CVE:CVE-2022-30898
CNNVD:CNNVD-202206-951
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。
CSCMS Music Portal System v4.2 版本存在跨站请求伪造漏洞，该漏洞源于/Cscms_4.2/upload/admin.php/sys/save 中存在跨站请求伪造 (CSRF) 漏洞，远程攻击者利用该漏洞更改管理员的用户名和密码。
solution:Upgrade chshcms cscms to a higher version than 4.2,and avoid the version 4.2