CVE:CVE-2018-16387
CNNVD:CNNVD-201809-106
Elefant CMS是一款基于PHP的内容管理系统（CMS）。该系统包括活动日历、联系表单、社交媒体集成和会员登录等功能。
Elefant CMS 2.0.5之前版本中存在跨站请求伪造漏洞。远程攻击者可借助user/add页面利用该漏洞添加账户。
solution:Upgrade elefantcms elefantcms to a higher version than 2.0.5,and avoid the version (,2.0.5)