CVE:CVE-2018-5976
CNNVD:CNNVD-201801-932
RSVP Invitation Online是一套用于在线发出请柬或邀请加入活动的脚本。
RSVP Invitation Online 1.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade rsvp_invitation_online_project rsvp_invitation_online to a higher version than 1.0,and avoid the version 1.0