CVE:CVE-2008-3868
CNNVD:CNNVD-200811-018
Interact是一个提供社交/互动方面的教学和学习的网上学习平台。  
Interact 2.4.1版本中存在跨站请求伪造漏洞。远程攻击者可以劫持超级管理员的请求认证。该请求用于创建超级管理员帐户。
solution:Upgrade cce-interact interact to a higher version than 2.4.1,and avoid the version 2.4.1