Creditwest Bank CMS Project 跨站请求伪造漏洞

Creditwest Bank CMS Project（又名CWCMS）是一套内容管理系统（CMS）。

Creditwest Bank CMS Project 2017-07-28及之前的版本中的网站配置更新功能存在跨站请求伪造漏洞。远程攻击者可利用该漏洞注入任意的PHP代码。