CVE:CVE-2010-0992
CNNVD:CNNVD-201004-135
Pulse是一个Web应用程序开发框架和门户网站搭建解决方案。
Pulse CMS存在多个跨站请求伪造漏洞。由于没有执行充分的有效性检查便允许用户通过HTTP请求执行某些操作，如果已登录用户访问了恶意网站就会允许远程攻击者劫持用户的认证，代表该用户执行上传图形或删除文件或创建块等请求。
solution:Upgrade pulsecms pulse_cms to a higher version than 1.2.2,1.2.3,1.3.2,and avoid the version 1.2.2,1.2.3,1.3.2