CVE:CVE-2006-6741
CNNVD:CNNVD-200612-551
MKPortal中的urlobox存在跨站请求伪造(CSRF)漏洞，远程攻击者可以通过在img BBcode标签内的删除操作来以管理员身份删除任意消息。
solution:Upgrade mkportal mkportal to a higher version than 1.1,and avoid the version 1.1