| CNNVD-ID编号 | CNNVD-200803-313 |
| CVE编号 | CVE-2008-0164 |
| 发布时间 | 2008-03-19 |
| 更新时间 | 2008-09-05 |
| 漏洞类型 | 跨站请求伪造 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | plone |
Plone CMS 3.0.5 和 3.0.6中的多个跨站请求伪造验证漏洞会允许远程攻击者(1)通过join_form页来添加任意帐户，以及(2)通过the prefs_groups_overview页来改变任意团体的特权。
来源: BUGTRAQ
名称: 20080313 PR08-02: Plone CMS Security Research - the Art of Plowning
链接：http://www.securityfocus.com/archive/1/archive/1/489544/100/0/threaded
来源: MISC
来源: SECUNIA
名称: 29361
来源: MISC
来源: XF
名称: plone-joinform-csrf(41263)