CVE:CVE-2010-5319
CNNVD:CNNVD-201501-065
Kandidat CMS是一套基于PHP的内容管理系统（CMS）。
Kandidat CMS 1.4.2版本中存在跨站请求伪造漏洞。远程攻击者可通过在admin/settings.php脚本执行‘validate’操作利用该漏洞修改设置，借助admin/edit.php脚本的‘what’参数利用该漏洞修改页面，借助admin/news.php脚本的‘edit’参数利用该漏洞修改文章。
solution:Upgrade kan-studio kandidat_cms to a higher version than 1.4.2,and avoid the version 1.4.2