CVE:CVE-2016-2884
CNNVD:CNNVD-201608-274
IBM Forms Experience Builder是美国IBM公司的一套用于创建网站Web表单的应用程序。
IBM Forms Experience Builder 8.5、8.5.1和8.6.x的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
solution:Upgrade ibm forms_experience_builder to a higher version than 8.5.0.0,8.5.1.0,8.5.1.1,8.6.0.0,8.6.1,8.6.1.1,8.6.2,8.6.2.1,8.6.3,and avoid the version 8.5.0.0,8.5.1.0,8.5.1.1,8.6.0.0,8.6.1,8.6.1.1,8.6.2,8.6.2.1,8.6.3