CVE:CVE-2018-19225
CNNVD:CNNVD-201811-326
LAOBANCMS是一套基于PHP和MySQL的内容管理系统。
LAOBANCMS 2.0版本中的admin/mima.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作（如：修改管理员账户）。
solution:Upgrade laobancms laobancms to a higher version than 2.0,and avoid the version 2.0