CVE:CVE-2015-5075
CNNVD:CNNVD-201509-583
X2Engine X2CRM是美国X2Engine公司的一套开源的客户关系管理程序（CRM）。
X2Engine X2CRM 5.2之前版本中存在跨站请求伪造漏洞。远程攻击者可通过向index.php/users/create URI发送特制的请求利用该漏洞创建管理员账户。
solution:Upgrade x2engine x2crm to a higher version than 5.0.9,and avoid the version (,5.0.9]