CVE:CVE-2008-5758
CNNVD:CNNVD-200812-481
PHParanoid 是一款基于php/mysql的电子公告板系统。
PHParanoid 0.5之前的版本中存在跨站请求伪造漏洞。远程攻击者可以借助与私密信息相关的未知向量，仿效验证用户执行未明操作。
solution:Upgrade phparanoid phparanoid to a higher version than 0.4,0.1,0.2,0.3,and avoid the version (,0.4],0.1,0.2,0.3