CVE:CVE-2009-1339
CNNVD:CNNVD-200904-558
TWiki 4.3.1之前版本存在跨站请求伪造漏洞。远程认证用户可以劫持任意用户的身份认证，以便发送用于更新页的请求。比如利用一个IMG元素的SRC属性中的保存脚本的URL。
solution:Upgrade twiki twiki to a higher version than 4.3.0,4.1.2,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,and avoid the version (,4.3.0],4.1.2,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4