CVE:CVE-2021-46252
CNNVD:CNNVD-202202-1309
Wiki Scratch -confirmaccount-v3是一个应用软件。
Wiki Scratch -confirmaccount-v3存在跨站请求伪造漏洞，该漏洞源于软件缺少对于跨站请求伪造token的验证。攻击者可利用该漏洞修改帐户请求请求绕过。
solution:Upgrade scratch-wiki scratch_confirmaccount_v3 to a higher version than 2022-01-04,and avoid the version (,2022-01-04)