CVE:CVE-2018-18215
CNNVD:CNNVD-201810-562
youke365是一套开源的导航管理系统。
youke365 1.1.5版本中的admin/user.html页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加用户账户。
solution:Upgrade youke365 youke_365 to a higher version than 1.1.5,and avoid the version 1.1.5