DomainMod是一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。 DomainMod v4.10.0版本中的add.php文件存在跨站请求伪造漏洞。攻击者可利用该漏洞添加管理员账户。