Index: site-manage-tool/tool/src/webapp/vm/sitesetup/chef_site-findCourse.vm
===================================================================
--- site-manage-tool/tool/src/webapp/vm/sitesetup/chef_site-findCourse.vm	(revision 313646)
+++ site-manage-tool/tool/src/webapp/vm/sitesetup/chef_site-findCourse.vm	(working copy)
@@ -276,6 +276,8 @@
 				<input type="submit" accesskey="x" name="eventSubmit_doCancel" value="$tlang.getString('gen.cancel')"
 					onclick="resetOption('cancel');" />
  			</p>
+
+ 			<input type="hidden" name="sakai_csrf_token" value="$sakai_csrf_token" />
 		</form>
 	#end
 </div>
Index: site-manage-tool/tool/src/webapp/vm/sitesetup/chef_site-newSiteCourseManual.vm
===================================================================
--- site-manage-tool/tool/src/webapp/vm/sitesetup/chef_site-newSiteCourseManual.vm	(revision 313646)
+++ site-manage-tool/tool/src/webapp/vm/sitesetup/chef_site-newSiteCourseManual.vm	(working copy)
@@ -253,6 +253,7 @@
 				onclick="document.requestCourseForm.option.value='back'; document.requestCourseForm.submit(); return false;" />
 			<input type="button" name="Cancel" value="$tlang.getString('gen.cancel')" accesskey="x"
 				onclick="document.requestCourseForm.option.value='cancel'; document.requestCourseForm.submit(); return false;" />
+			<input type="hidden" name="sakai_csrf_token" value="$sakai_csrf_token" />
 		</form>
 	#end
 	</div>