idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统(CMS)。 idreamsoft iCMS 7.0.9版本中存在服务器端请求伪造漏洞。攻击者可利用该漏洞读取敏感文件,访问内网。