CVE:CVE-2018-18420
CNNVD:CNNVD-201810-1059
Zenar Content Management System是Zenar团队的一套开源内容管理系统（CMS）。
Zenar Content Management System 8.3版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/organizer.ajax.php?path=zenario__content%2Fpanels%2Fcontent URI利用该漏洞执行未授权的操作。
solution:Upgrade tribalsystems zenario to a higher version than 8.3,and avoid the version 8.3