CVE:CVE-2008-3759
CNNVD:CNNVD-200808-285
Vanilla是一个开源的多语言、可扩展的论坛程序。
Vanilla 1.1.4及其之前版本的ajax/UpdateCheck.php存在跨站伪造请求攻击漏洞。远程攻击者可能以某种方式利用该漏洞实现攻击。
solution:Upgrade lussumo vanilla to a higher version than 1.1.4,0.9.2,1,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1.3,and avoid the version (,1.1.4],0.9.2,1,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1.3