CVE-2020-18326

总结

跨站请求伪造（CSRF）漏洞存在于 Intelliants Subrion CMS v4.2.1 的 Members 管理员功能中，该漏洞可能允许远程未认证的恶意用户向受害者发送经授权的请求，并成功创建任意管理员用户。

• CVE-2020-18326PoC

  CVE-2020-18326的概念验证利用，演示Subrion CMS 4.2.1中的跨站请求伪造（CSRF），以创建未授权的管理员用户。