CVE:CVE-2014-8429
CNNVD:CNNVD-201411-520
Xavoc xEpan CMS是印度Xavoc公司的一套开源的基于PHP的内容管理系统（CMS）。该系统提供电子商务、产品目录和幻灯片放映等模块。
Xavoc xEpan CMS中存在跨站请求伪造漏洞。远程攻击者可通过向owner/users页面发送特制请求利用该漏洞创建新的管理账户。以下版本受到影响：Xavoc xEpan CMS 1.0.4.1版本，1.0.4版本，1.0.1及之前版本。
solution:Upgrade xavoc xepan_cms to a higher version than 1.0.1,1.0.4,1.0.4.1,and avoid the version (,1.0.1],1.0.4,1.0.4.1