CVE:CVE-2011-5302
CNNVD:CNNVD-201501-009
PHPDug是一套开源的社交新闻网站，它支持分享故事、新闻和图片等。
PHPDug 2.0.0版本的adm/admin_edit.php脚本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改证书。
solution:Upgrade kubelabs phpdug to a higher version than 2.0.0,and avoid the version 2.0.0