KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-41475 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
RPCMS是一个应用软件。一个网站CMS系统。
RPCMS 3.0.2版本存在跨站请求伪造漏洞。攻击者可利用该漏洞添加任意管理员账户。
受影响系统：
RPCMS RPCMS 3.0.2
影响范围
应用：rpcms rpcms（版本 3.0.2）
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/ralap-z/rpcms/issues/2
参考信息
https://github.com/ralap-z/rpcms/issues/2
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。