CVE-2016-4808: Web2py 2.14.5 及更低版本受到 CSRF（跨站请求伪造）漏洞的影响，该漏洞允许攻击者诱骗已登录用户执行某些非预期操作，即攻击者只需向受害者发送一个 URL，即可诱骗受害者禁用已安装的应用程序。