CVE:CVE-2018-9856
CNNVD:CNNVD-201804-422
Kotti是一款基于Pyramid和SQLAlchemy的Pythonic Web应用程序框架，其中包含一套可扩展的内容管理系统。
Kotti 1.3.2之前版本和2.0.0b2之前的2.x版本中的本地角色实现存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作（如：获取管理员文档的所有权）。
solution:Upgrade kotti_project kotti to a higher version than 1.3.2,2.0.0:alpha1,2.0.0b1,and avoid the version (,1.3.2),2.0.0:alpha1,2.0.0b1