PbootCMS是一款使用PHP语言开发的开源企业建站内容管理系统(CMS)。 PbootCMS v1.3.6版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php/User/del/ucode/ URI利用该漏洞删除用户。