CVE:CVE-2006-4582
CNNVD:CNNVD-200612-648
The Address Book 1.04e存在跨站请求伪造(CSRF)漏洞，远程攻击者可以通过未明向量以其他用户身份执行未授权操作。如通过在users.php内的deleteuser操作中的id参数来删除任意用户。
solution:Upgrade the_address_book the_address_book to a higher version than 1.04e,and avoid the version 1.04e