CVE-2012-0699: Family Connections CMS（又名 FCMS）2.9 及更早版本中存在多个跨站请求伪造（CSRF）漏洞，远程攻击者可利用这些漏洞劫持任意用户的认证，以执行以下请求：（1）通过 familynews.php 中的 add 操作添加新闻，或（2）通过 prayers.php 中的 add 操作添加祈祷请求。

CVE-2012-0699: Family Connections CMS（又名 FCMS）2.9 及更早版本中存在多个跨站请求伪造（CSRF）漏洞，远程攻击者可利用这些漏洞劫持任意用户的认证，以执行以下请求：（1）通过 familynews.php 中的 add 操作添加新闻，或（2）通过 prayers.php 中的 add 操作添加祈祷请求。 | Kitploit

CVE-2012-0699

初级CVSS

总结

来源

负责任的使用