Maccms是一套跨平台的基于PHP和MySQL快速建站系统。 Maccms 10版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php/admin/admin/info.html页面利用该漏洞添加用户账户。