CSRFちぅのがあるそうで

元ネタは水無月ばけら氏のえび日記。

元々はMovableTypeでクローズアップされている脆弱性らしいですが（MT をインストールしたら真っ先に行うべきセキュリティ対策、SG::Acme : attacking MT 1）、問題としては他のWebApplicationにも普通に存在しうる(XOOPSでは対策がされている)そうで。

…もしやNucleusにも！？　サポート掲示板でも見てみるか…。