CVE:CVE-2021-43846
CNNVD:CNNVD-202112-2013
Solidus是一套开源的电子商务系统。
Solidus 存在跨站请求伪造漏洞，该漏洞源于 Add to cart 操作中没有进行有效的验证。该漏洞允许恶意站点在用户不知情的情况下将商品添加到用户的购物车中。
solution:Upgrade nebulab solidus to a higher version than 2.11.14,3.0.5,3.1.5,and avoid the version (,2.11.14),[3.0.0,3.0.5),[3.1.0,3.1.5)