CVE:CVE-2013-7464
CNNVD:CNNVD-201808-233
csrf-magic是一个使用在PHP应用程序中，用于防护CSRF（跨站请求伪造）攻击的包。
csrf-magic 1.0.4之前版本中存在安全漏洞，该漏洞源于在没有配置$GLOBALS['csrf']['secret']时，很容易猜测出所使用的反跨站请求伪造令牌。攻击者可利用该漏洞绕过跨站请求伪造防护。
solution:Upgrade csrf-magic_project csrf-magic to a higher version than 1.0.4,and avoid the version (,1.0.4)