CVE:CVE-2008-3392
CNNVD:CNNVD-200807-482
Web Wiz Forum是一个 免费ASP 论坛程序。
Web Wiz Forum 9.5版本存在跨站请求伪造漏洞。远程攻击者可以借助对log_off_user.asp的一个链接或IMG标签，注销一个用户。
solution:Upgrade webwizguide web_wiz_forum to a higher version than 9.5,and avoid the version 9.5