CVE:CVE-2016-4808
CNNVD:CNNVD-201605-419
web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。
web2py 2.14.5及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞诱使用户执行恶意的操作。
solution:Upgrade web2py web2py to a higher version than 2.14.5,and avoid the version (,2.14.5]