CVE:CVE-2009-4906
CNNVD:CNNVD-201006-409
Acc PHP eMail是电子邮件订阅和管理脚本。
Acc PHP eMail 1.1的index.php存在跨站请求伪造漏洞。远程攻击者可以借助劫持管理员用户的认证请求修改密码。
solution:Upgrade accscripts acc_php_email to a higher version than 1.1,and avoid the version 1.1