CVE:CVE-2018-10265
CNNVD:CNNVD-201804-1295
HongCMS是一套开源的轻量级内容管理系统（CMS）。
HongCMS 3.0.0版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/index.php/users/save URI利用该漏洞添加管理员账户。
solution:Upgrade hongcms_project hongcms to a higher version than 3.0.0,and avoid the version 3.0.0