Web Wiz Forum是一个 免费ASP 论坛程序。 Web Wiz Forum 9.5版本存在跨站请求伪造漏洞。远程攻击者可以借助对log_off_user.asp的一个链接或IMG标签,注销一个用户。