CVE:CVE-2011-5195
CNNVD:CNNVD-201209-476
Public Knowledge Project Open Conference Systems 2.3.4版本和较早版本中的index/manager/fileUpload中存在跨站请求伪造(CSRF)漏洞。远程攻击者可利用该漏洞劫持认证管理员上传PHP文件的请求。
solution:Upgrade public_knowledge_project open_conference_systems to a higher version than 2.3.4,1.0,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,2.0,2.1,2.1.0-1,2.1.1,2.1.1-1,2.1.1.-2,2.1.2,2.1.2-1,2.3,2.3.1,2.3.2,2.3.3,2.3.3-1,and avoid the version (,2.3.4],1.0,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,2.0,2.1,2.1.0-1,2.1.1,2.1.1-1,2.1.1.-2,2.1.2,2.1.2-1,2.3,2.3.1,2.3.2,2.3.3,2.3.3-1