CVE:CVE-2022-44849
CNNVD:CNNVD-202212-2626
Metinfo MetInfo是中国米拓（Metinfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。
MetInfo v7.7版本存在安全漏洞，该漏洞源于其Administrator List允许攻击者通过跨站请求伪造任意添加超级管理员帐户。
solution:Upgrade metinfo metinfo to a higher version than 7.7,and avoid the version 7.7