CVE:CVE-2011-0525
CNNVD:CNNVD-202002-137
Batavi 1.0之前版本中的‘index.php’脚本存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可借助恶意网站利用该漏洞执行恶意操作。
solution:Upgrade batavi batavi to a higher version than 1.0,and avoid the version (,1.0)