CVE:CVE-2012-5326
CNNVD:CNNVD-201210-089
IDevSpot iSupport 1.x版本中的admin/function.php中存在跨站请求伪造(CSRF)漏洞。远程攻击者可利用该漏洞通过管理员操作，劫持管理员的身份验证添加管理员账户的请求。
solution:Upgrade idevspot isupport to a higher version than 1.0,1.02,1.06,1.8,and avoid the version 1.0,1.02,1.06,1.8