CVE:CVE-2011-5311
CNNVD:CNNVD-201501-018
Wikipad是一款平板电脑。
Wikipad 1.6.0版本的pages.php脚本中存在跨站请求伪造漏洞。远程攻击者可借助‘data[text]’参数利用该漏洞修改页面。
solution:Upgrade cherry-design wikipad to a higher version than 1.6.0,and avoid the version 1.6.0