CVE:CVE-2018-15895
CNNVD:CNNVD-201808-854
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。
idreamsoft iCMS 7.0.11版本中存在服务器端请求伪造漏洞，该漏洞源于app/spider/spider_tools.class.php文件中的‘remote’函数接收了关联私有和预留的IP地址的DNS主机名。远程攻击者可通过构造恶意数据利用该漏洞读取服务器的敏感信息。
solution:Upgrade icmsdev icms to a higher version than 7.0.11,and avoid the version (,7.0.11)