CVE:CVE-2011-0643
CNNVD:CNNVD-201101-365
PHP Link Directory(phpLD)4.1.0版本中的admin/conf_users_edit.php中存在跨站请求伪造漏洞。远程攻击者可以借助N操作劫持管理员请求添加管理员的认证。
solution:Upgrade phplinkdirectory php_link_directory to a higher version than 4.1.0,and avoid the version 4.1.0