CVE:CVE-2018-18742
CNNVD:CNNVD-201810-1369
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。
SEMCMS 3.4版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/SEMCMS_User.php?Class=add&CF=user URI利用该漏洞执行未授权的操作。
solution:Upgrade sem-cms semcms to a higher version than 3.4,and avoid the version 3.4