CVE:CVE-2012-1900
CNNVD:CNNVD-201210-516
razorCMS是一套使用PHP语言编写的开源内容管理系统，它的所有数据均是以平面文件的形式存储的，所以无须安装一个数据库。
RazorCMS 1.2.1和较早版本中的admin/index.php中存在跨站请求伪造(CSRF)漏洞。远程攻击者可利用该漏洞通过showcats操作，劫持管理员身份验证删除任意网页的请求。
solution:Upgrade razorcms razorcms to a higher version than 1.2.1,0.2,0.2:rc,0.2:rc2,0.3,0.3:beta,0.3:beta1,0.3:beta2,0.3:rc,0.3:rc2,0.4,1.0,1.0:beta,1.0:beta2,1.0:rc,1.1,1.2,and avoid the version (,1.2.1],0.2,0.2:rc,0.2:rc2,0.3,0.3:beta,0.3:beta1,0.3:beta2,0.3:rc,0.3:rc2,0.4,1.0,1.0:beta,1.0:beta2,1.0:rc,1.1,1.2