CVE:CVE-2009-0112
CNNVD:CNNVD-200901-101
PollPro 3.0版本中的admin/agent_edit.asp存在跨站请求伪造漏洞。远程攻击者可以借助用户名、密码和名字参数，以管理员的身份创建或修改帐户。
solution:Upgrade expinion poll_pro to a higher version than 3.0,and avoid the version 3.0