CVE:CVE-2008-6048
CNNVD:CNNVD-200902-067
TangoCMS是一个免费和开放源码(基于GNU / GPL 2.1)用PHP编写的内容管理系统(CMS)，它的易用性和强大的功能，让您快速，轻松地创建和管理整个网站。                                                 
TangoCMS 2.2.0之前的版本存在多个跨站请求伪造漏洞。远程攻击者可以劫持管理员的身份认证。
solution:Upgrade tangocms tangocms to a higher version than 2.1.2,1.0.6,1.0.8,1.0.8.1,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1.0,2.1.1,and avoid the version (,2.1.2],1.0.6,1.0.8,1.0.8.1,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1.0,2.1.1