ThinkCMF 跨站请求伪造漏洞

漏洞介绍

ThinkCMF是一套基于ThinkPHP的CMS（内容管理系统）。 ThinkCMF v5.1.0存在跨站请求伪造漏洞，该漏洞允许攻击者添加管理员帐号。

目前厂商已发布升级了ThinkCMF 跨站请求伪造漏洞的补丁，ThinkCMF 跨站请求伪造漏洞的补丁获取链接： https://github.com/thinkcmf/thinkcmf/issues/580