Gadu-Gadu不能正确完成协议处理,远程攻击者引发跨站请求伪造攻击(CSRF),并增加任意用户帐号,远程攻击者也可以以管理员身份通过与gg协议相关的未明"crafted link"造成拒绝服务工具。