CVE:CVE-2008-3909
CNNVD:CNNVD-200809-061
Django是一个开放源代码的Web应用框架，由Python写成。
Django 0.91,0.95,和0.96版本中的管理应用程序在成功授权后储存未授权的HTTP POST请求并对它们进行处理。这会允许远程攻击者通过提交未明请求来触发跨站请求伪造攻击和删除或修改数据。
solution:Upgrade django_project django to a higher version than 0.91,0.95,0.96,and avoid the version 0.91,0.95,0.96