CVE:CVE-2012-4324
CNNVD:CNNVD-201208-196
PHPJabbers Vacation Rental Script中存在跨站请求伪造(CSRF)漏洞。远程攻击者可利用该漏洞通过传递到index.php脚本中的AdminUsers模块中的创建操作，劫持管理员添加管理员账户的请求的认证。
solution:Upgrade phpjabbers vacation_rental_script to a higher version than -