CVE:CVE-2018-10132
CNNVD:CNNVD-201804-736
PbootCMS是一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。
PbootCMS 0.9.8版本中存在跨站请求伪造漏洞。远程攻击者可通过发送admin.php/Message/mod/id/19.html?backurl=/index.php请求利用该漏洞向‘recontent’参数中注入PHP代码。
solution:Upgrade pbootcms pbootcms to a higher version than 0.9.8,and avoid the version 0.9.8