CVE:CVE-2011-0642
CNNVD:CNNVD-201101-366
N-13 News 3.4，3.7和4.0版本中的news/admin.php中存在跨站请求伪造漏洞。远程攻击者可以借助options操作劫持管理员请求创建新用户的认证。
solution:Upgrade network-13 n-13_news to a higher version than 3.4,3.7,4.0,and avoid the version 3.4,3.7,4.0