CVE:CVE-2018-20603
CNNVD:CNNVD-201812-1278
Lei Feng TV CMS（又名LFCMS）是一套使用PHP和MySQL开发的视频点播系统。
LFCMS 3.8.6版本中的admin.php?s=/Member/add.html页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade lfdycms lei_feng_tv_cms to a higher version than 3.8.6,and avoid the version 3.8.6