CVE:CVE-2020-5642
CNNVD:CNNVD-202010-645
live support Live Chat - Live support是美国live support公司的一款聊天软件。
Live support 3.1.0版本及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞通过未指定的载体劫持管理员的身份验证。
solution:Upgrade onwebchat live_chat_-_live_support to a higher version than 3.1.0,and avoid the version (,3.1.0]