CVE:CVE-2018-7590
CNNVD:CNNVD-201803-007
Hoosk是一套轻量级的以用户为中心的内容管理系统（CMS）。该系统内置Codelgniter，用于创建响应式网站。
Hoosk 1.7.0版本中存在跨站请求伪造漏洞。远程攻击者可借助/admin/users/new/add利用该漏洞创建账户。
solution:Upgrade hoosk hoosk to a higher version than 1.7.0,and avoid the version 1.7.0