CVE:CVE-2019-17676
CNNVD:CNNVD-201910-1181
MetInfo是中国米拓（MetInfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。
MetInfo 7.0.0beta版本中的app/system/admin/admin/index.class.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加用户账户。
solution:Upgrade metinfo metinfo to a higher version than 7.0.0:beta,and avoid the version 7.0.0:beta