CVE:CVE-2020-21141
CNNVD:CNNVD-202111-1162
iCMS是一个应用软件。一套采用 PHP 和 MySQL 构建的高效简洁的内容管理系统。
iCMS 7.0.15版本存在安全漏洞，攻击者可以通过"/admincp.php?app=members&do=add"进行CSRF攻击。
solution:Upgrade idreamsoft icms to a higher version than 7.0.15,and avoid the version 7.0.15