CVE:CVE-2008-5400
CNNVD:CNNVD-200812-155
mvnForum是基于javaJ2EE 技术(Jsp/Servlet)的一个开源论坛。
mvnForum 1.2.1 GA之前的版本中存在多个跨站请求伪造漏洞。远程攻击者可以借助未知向量, (1) 创建论坛, (2) 更改帐户特权, (3) 激活帐户, 或(4)像产品管理者一样中止帐户。它可能与HTTP参考页眉相关。
solution:Upgrade mvnforum mvnforum to a higher version than *:ga,1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:rc1,1.0.0:rc2,1.0.0:rc3_01,1.0.0:rc4,1.0.0_beta1,1.0.0_beta2,1.0.0_beta3,1.0.0_rc1,1.0.0_rc2,1.0.0_rc3_01,1.0.0_rc4,1.0.0_rc4_04,1.0.2.:ga,1.0_ga,1.0_rc4,1.1:ga,and avoid the version *:ga,1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:rc1,1.0.0:rc2,1.0.0:rc3_01,1.0.0:rc4,1.0.0_beta1,1.0.0_beta2,1.0.0_beta3,1.0.0_rc1,1.0.0_rc2,1.0.0_rc3_01,1.0.0_rc4,1.0.0_rc4_04,1.0.2.:ga,1.0_ga,1.0_rc4,1.1:ga