CVE:CVE-2012-4325
CNNVD:CNNVD-201208-197
Utopia News Pro是一款基于PHP和MySQL功能强大、可升级的新闻管理系统。
Utopia News Pro (UNP) 1.4.0版本和早期版本中的upload/users.php中存在跨站请求伪造(CSRF)漏洞。远程攻击者可利用该漏洞劫持管理员添加管理员账户的请求的认证。
solution:Upgrade utopiasoftware news_pro to a higher version than 1.4.0,and avoid the version (,1.4.0]