CVE:CVE-2009-4407
CNNVD:CNNVD-200912-338
PyForum和可能的zForum中存在多个跨站脚本和请求伪造漏洞,远程攻击者可以借助未明向量攻击受骗者改变密码的验证请求和其他未明请求。
solution:Upgrade pyforum pyforum to a higher version than 1.0.3,1.0.0,1.0.1,1.0.2,and avoid the version (,1.0.3],1.0.0,1.0.1,1.0.2