JuQingCMS是一个轻量级cms。 JuQingCMS v1.0版本存在跨站请求伪造漏洞,该漏洞允许远程攻击者通过组件JuQingCMS_v1.0/admin/index.php?c=administrator&a=add获得本地特权。