CVE:CVE-2008-0336
CNNVD:CNNVD-200801-271
BugTracker.NET 2.7.2之前的版本中存在多个跨站请求伪造漏洞。远程攻击者可以借助未明向量删除任意的bugs和执行其他的管理员任务。该未明向量有可能和delete_*.aspx pages,massedit.aspx,subscribe.aspx,flag.aspx,以及d relationships.aspx有关。
solution:Upgrade bugtracker.net bugtracker.net to a higher version than 2.7.1,and avoid the version (,2.7.1]