CVE:CVE-2018-5969
CNNVD:CNNVD-201801-934
Photography CMS是一套摄影作品共享CMS（内容管理系统）。
Photography CMS 1.0版本中存在跨站请求伪造漏洞。远程攻击者可借助clients/resources/ajax/ajax_new_admin.php文件利用该漏洞执行未授权的操作。
solution:Upgrade photography_cms_project photography_cms to a higher version than 1.0,and avoid the version 1.0