CVE:CVE-2016-15009
CNNVD:CNNVD-202301-311
bug-tracker是OpenACS开源的一个 bug 追踪器。
OpenACS bug-tracker存在跨站请求伪造漏洞，该漏洞源于文件lib/nav-bar.adp的未知函数存在问题，会导致跨站请求伪造。
solution:Upgrade openacs bug-tracker to a higher version than 2016-05-25,and avoid the version (,2016-05-25)