CVE:CVE-2014-9344
CNNVD:CNNVD-201411-359
Globiz Solutions Snowfox CMS是澳大利亚Globiz Solutions公司的一套开源的内容管理系统（CMS）。该系统支持网站用户根据权限配置来创建和共享内容、自定义内容结构以及创建自定义字段等。
Globiz Solutions Snowfox CMS 1.0及之前版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/accounts/create URI中的submit操作利用该漏洞添加新的管理员账户。
solution:Upgrade globiz_solutions snowfox_content_management_system to a higher version than 1.0,and avoid the version (,1.0]