CVE:CVE-2013-7259
CNNVD:CNNVD-201404-574
Neo4j是美国Neo4j公司的一款基于Java的且完全兼容ACID的图形数据库，它支持数据迁移、附加组件等。
Neo4J 1.9.2版本中存在跨站请求伪造漏洞。远程攻击者可通过向db/data/ext/GremlinPlugin/graphdb/execute_script页面或db/manage/server/console/页面发送请求利用该漏洞执行任意代码。
solution:Upgrade neo4j neo4j to a higher version than 1.9.2,and avoid the version 1.9.2