CVE:CVE-2017-12439
CNNVD:CNNVD-201708-212
SocuSoft Flash Slideshow Maker Professional是中国SocuSoft公司的一套Flash相册制作工具。
SocuSoft Flash Slideshow Maker Professional 5.20及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade socusoft flash_slideshow_maker to a higher version than 5.20,and avoid the version (,5.20]