CVE:CVE-2019-1010095
CNNVD:CNNVD-201907-1054
DomainMod是一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。
DomainMod v4.10.0版本中的add.php文件存在跨站请求伪造漏洞。攻击者可利用该漏洞添加管理员账户。
solution:Upgrade domainmod domainmod to a higher version than 4.10.0,and avoid the version 4.10.0