CVE:CVE-2009-3580
CNNVD:CNNVD-200912-325
SQL-Ledger ERP是一个企业的财务和ERP系统。 
SQL-Ledger的am.pl存在跨站请求伪造漏洞。远程攻击者可以借助login、 new_password和confirm_password参数的选择操作，导致攻击任意用户的更改密码请求的认证操作。
solution:Upgrade sql-ledger sql-ledger to a higher version than 2.8.24,and avoid the version 2.8.24