CVE:CVE-2012-4280
CNNVD:CNNVD-201208-185
Free Realty 3.1-0.6版本中的admin/agenteditor.php中存在多个跨站请求伪造(CSRF)漏洞。远程攻击者可利用这些漏洞劫持管理员认证(1)通过addagent操作添加一个代理或(2)修改代理的请求。
solution:Upgrade rwcinc free_realty to a higher version than 3.1-0.6,and avoid the version 3.1-0.6