CVE:CVE-2018-18317
CNNVD:CNNVD-201810-688
DESHANG DSCMS是中国德尚（DESHANG）网络科技公司的一套基于PHP和MySQL的CMS企业建站系统。
DESHANG DSCMS 1.1版本中存在跨站请求伪造漏洞。远程攻击者可借助public/index.php/admin/admin/add.html URI利用该漏洞执行未授权的操作。
solution:Upgrade dscms_project dscms to a higher version than 1.1,and avoid the version 1.1