CVE:CVE-2015-6655
CNNVD:CNNVD-201508-582
Pligg CMS是Pligg公司的一套开源的内容管理系统（CMS）。该系统支持所有注册用户掌控网站的内容以及管理站点。
Pligg CMS 2.0.2版本中存在跨站请求伪造漏洞。远程攻击者可通过向admin/admin_users.php脚本发送请求利用该漏洞添加管理员。
solution:Upgrade pligg pligg_cms to a higher version than 2.0.2,and avoid the version 2.0.2