CVE:CVE-2020-10984
CNNVD:CNNVD-202007-1673
Gambio GX是德国Gambio公司的一套电子商务平台。
Gambio GX 4.0.1.0之前版本中存在跨站请求伪造漏洞。远程攻击者可借助格式错误的HTTP请求利用该漏洞执行非法操作。
solution:Upgrade gambio gambio_gx to a higher version than 4.0.1.0,and avoid the version (,4.0.1.0)