CVE:CVE-2018-9108
CNNVD:CNNVD-201803-1051
QuickAppsCMS（又名QACMS）是一套使用MVC框架开发的开源内容管理系统（CMS）。
QuickAppsCMS 2.0.0-beta2版本中的admin/user/manage/add存在跨站请求伪造漏洞。远程攻击者可利用该漏洞以管理员权限创建账户。
solution:Upgrade quickappscms quickapps_cms to a higher version than 2.0.0:beta2,and avoid the version 2.0.0:beta2