CVE:CVE-2019-16706
CNNVD:CNNVD-201909-1045
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。
kkcms v1.3版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞创建新用户。
solution:Upgrade kkcms_project kkcms to a higher version than 1.3,and avoid the version 1.3