CVE:CVE-2012-1238
CNNVD:CNNVD-201204-033
SENCHA SNS 1.0.2之前版本中存在会话固定漏洞，该漏洞源于处理会话时存在的错误。远程攻击者可通过诱使用户登录到特制的链接劫持另一个用户的会话。
solution:Upgrade icz sencha_sns to a higher version than 1.0.1,1.0.0,and avoid the version (,1.0.1],1.0.0