CVE-2012-6047: X7 Chat 2.0.5.1 及更早版本中存在跨站请求伪造（CSRF）漏洞，远程攻击者可通过 adminpanel 操作中 index.php 的 users 页面发起请求，劫持管理员身份验证，从而将用户添加到任意组。