CNVD-2015-06456

Web Reference Database是一款基于web提供搜索工具和自动生成索引对科学文献进行管理的多用户界面产品。 Web Reference Database存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。