CVE:CVE-2018-16431
CNNVD:CNNVD-201809-076
YFCMF是一款基于ThinkPHP的网站内容管理框架。
YFCMF 3.0版本中的admin/admin/adminsave.html页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加管理员账户。
solution:Upgrade yfcmf yfcmf to a higher version than 3.0,and avoid the version 3.0