CVE:CVE-2008-7243
CNNVD:CNNVD-200909-340
MODx CMS 0.9.6.1版本和0.9.6.1p1版本的page 34中存在跨站请求伪造漏洞。远程攻击者可以借助manager/index.php，劫持其他用户的认证权限并要求更改密码。注意：由于缺乏细节信息，目前尚不清楚是否与CVE-2008-5941相关。
solution:Upgrade modxcms modxcms to a higher version than 0.9.6.1,0.9.6.1:p1,and avoid the version 0.9.6.1,0.9.6.1:p1