CVE:CVE-2009-3022
CNNVD:CNNVD-200908-497
bingo!CMS 1.2及之前版本中存在跨站请求伪造漏洞。远程攻击者可以借助未明向量，劫持其他用户的身份认证，以便发送用于修改配置和改变内容的请求。
solution:Upgrade itd-inc bingo!cms to a higher version than 1.2,1.0,1.0:a,1.1,1.1:a,1.1:b,1.2,and avoid the version (,1.2],1.0,1.0:a,1.1,1.1:a,1.1:b,1.2