CVE:CVE-2012-1236
CNNVD:CNNVD-201203-355
Janetter 3.3.0.0 (也称 3.3.0)之前版本中存在多个跨站请求伪造漏洞。远程攻击者可利用这些漏洞劫持(1)tweet，(2)上传图片文件，或者(3)执行任意命令请求的任意用户的身份认证。
solution:Upgrade janetter janetter to a higher version than 3.2.1.1,1.0.0.0,1.1.0.0,1.2.0.0,1.2.1.0,1.3.0.0,1.4.0.0,1.5.0.0,1.6.0.0,1.6.1.0,1.6.2.0,1.6.3.0,1.7.0.0,1.7.1.0,1.7.2.0,2.0.0.1,2.0.1.0,2.0.2.0,2.0.3.0,2.1.0.0,2.1.1.0,2.1.1.1,2.1.1.2,2.2.0.0,2.3.0.0,2.4.0.0,2.5.0.0,2.5.1.0,3.0.0.0,3.1.0.0,3.1.0.1,3.1.1.0,3.2.0.0,3.2.1.0,and avoid the version (,3.2.1.1],1.0.0.0,1.1.0.0,1.2.0.0,1.2.1.0,1.3.0.0,1.4.0.0,1.5.0.0,1.6.0.0,1.6.1.0,1.6.2.0,1.6.3.0,1.7.0.0,1.7.1.0,1.7.2.0,2.0.0.1,2.0.1.0,2.0.2.0,2.0.3.0,2.1.0.0,2.1.1.0,2.1.1.1,2.1.1.2,2.2.0.0,2.3.0.0,2.4.0.0,2.5.0.0,2.5.1.0,3.0.0.0,3.1.0.0,3.1.0.1,3.1.1.0,3.2.0.0,3.2.1.0