CVE:CVE-2018-10249
CNNVD:CNNVD-201804-1323
baijiacms是一套用于电子商务的内容管理系统（CMS）。
baijiacms 3版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php?mod=site&op=edituser&name=manager&do=user利用该漏洞添加管理员账户。
solution:Upgrade baijiacms_project baijiacms to a higher version than 3.0,and avoid the version 3.0