DamiCMS是一套用于快速搭建网站的内容管理系统(CMS)。 DamiCMS 6.0.0版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php?s=/Admin/doadd URL利用该漏洞添加管理员账户。