CMS Made Simple(简称CMSMS)作为一款优秀的轻量级开源内容管理系统(CMS)。 CMS Made Simple 1.8.1以及之前版本中存在跨站请求伪造漏洞。远程攻击者可以劫持管理员的认证来请求重置管理密码。