CVE:CVE-2018-15888
CNNVD:CNNVD-201808-783
ASP4CMS AspCMS是中国ASP4CMS开源实验室的一套免费的企业网站建设系统。该系统支持自定义模板和插件扩展等功能。
ASP4CMS AspCMS 2.5.6版本中存在安全漏洞，该漏洞源于在/member/reg.asp页面的‘addUser’函数中注册普通用户时用户可直接注册成超级管理员。攻击者可利用该漏洞提升权限。
solution:Upgrade aspcms aspcms to a higher version than 2.5.6,and avoid the version 2.5.6