CVE:CVE-2010-2039
CNNVD:CNNVD-201005-345
gpEasy CMS存在跨站请求伪造漏洞。远程攻击者可以借助脚本index.php的Admin_Users功能挟持管理员用户的认证请求创建新的管理员用户。
solution:Upgrade gpeasy gpeasy_cms to a higher version than 1.6.2,1.5,1.5:rc2,1.5:rc3,1.5:rc4,1.6,1.6:rc1,1.6:rc2,1.6:rc3,1.6:rc4,1.6:rc5,1.6.1,1.6.3,and avoid the version (,1.6.2],1.5,1.5:rc2,1.5:rc3,1.5:rc4,1.6,1.6:rc1,1.6:rc2,1.6:rc3,1.6:rc4,1.6:rc5,1.6.1,1.6.3