CVE:CVE-2018-12990
CNNVD:CNNVD-201807-010
phpwcms是一套基于PHP和MySQL的开源内容管理系统（CMS）。
phpwcms 1.8.9版本中存在安全漏洞。远程攻击者可借助无效的csrf_token_value字段利用该漏洞获取安装路径。
solution:Upgrade phpwcms phpwcms to a higher version than 1.8.9,and avoid the version 1.8.9