CVE:CVE-2008-3885
CNNVD:CNNVD-200809-015
Blogn 是一款基于php的博客系统。
Blogn (BURO GUN) 1.9.7以及之前的版本存在跨站请求伪造漏洞。远程攻击者可以劫持任意用户请求的身份认证。该请求用于进行内容修改。
solution:Upgrade blogn blogn to a higher version than 1.9.7,1.9.3,and avoid the version (,1.9.7],1.9.3