CVE:CVE-2018-14978
CNNVD:CNNVD-201808-178
QCMS是一套开源的用于创建响应式网站的内容管理系统（CMS）。
QCMS 3.0.1版本中存在跨站请求伪造漏洞。远程攻击者可借助backend/user/admin/add.html URI利用该漏洞执行未授权的操作。
solution:Upgrade q-cms qcms to a higher version than 3.0.1,and avoid the version 3.0.1