CVE:CVE-2008-0164
CNNVD:CNNVD-200803-313
Plone CMS 3.0.5 和 3.0.6中的多个跨站请求伪造验证漏洞会允许远程攻击者(1)通过join_form页来添加任意帐户，以及(2)通过the prefs_groups_overview页来改变任意团体的特权。
solution:Upgrade plone plone_cms to a higher version than 3.0.5,3.0.6,and avoid the version 3.0.5,3.0.6