CVE:CVE-2004-2364
CNNVD:CNNVD-200412-234
PHPX 3.0版本到3.2.6版本存在跨站请求伪造(CSRF)漏洞。远程攻击者可以借助自动代表管理员执行的URLs来执行任意命令，正如使用(1)admin/page.php，(2)admin/news.php，(3)admin/user.php，(4)admin/images.php，(5)admin/page.php或(6)admin/forums.php。
solution:Upgrade phpx phpx to a higher version than 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,and avoid the version 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6