CVE:CVE-2010-0711
CNNVD:CNNVD-201002-276
ASPCode CMS是一个网站内容管理系统，使任何人都能够快速创建和管理网站。
ASPCode CMS 的default.asp脚本存在跨站请求伪造漏洞。远程攻击者可以借助 ma2参数的删除或者更新操作，挟持一个管理员用户的请求认证。
solution:Upgrade aspcodecms aspcode_cms to a higher version than 1.5.8,2.0.0,and avoid the version 1.5.8,2.0.0