CVE:CVE-2007-0912
CNNVD:CNNVD-200702-271
Jportal 2.3.1版本及其可能的早期版本的脚本admin/admin.adm.php中存在跨站请求伪造漏洞。远程攻击者通过欺骗管理员，访问一个具有修改过的对admin/admin.adm.php的URL，执行特权操作。
solution:Upgrade jportal jportal_web_server to a higher version than 2.3.1,and avoid the version 2.3.1