DamiCMS是一套用于快速搭建网站的内容管理系统(CMS)。 DamiCMS 6.0.0版本中的admin.php?s=/Admin/doedit URL存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改管理员账户的密码。