CVE:CVE-2008-6905
CNNVD:CNNVD-200908-004
BabbleBoard 1.1.6版本中的index.php中的跨站请求伪造漏洞，允许远程认证用户借助管理员页，劫持管理员身份认证的请求。该请求可以删除(1)categories或(2)groups；禁止(3)users；删除(4)users。
solution:Upgrade babbleboard babbleboard to a higher version than 1.1.6,and avoid the version 1.1.6