CVE:CVE-2015-3457
CNNVD:CNNVD-201504-593
Magento是美国Magento公司的一套开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Community Edition（CE）是一个社区版。Magento Enterprise Edition（EE）是一个企业版。
Magento CE 1.9.1.0版本和EE 1.14.1.0版本中存在安全漏洞。远程攻击者可借助‘forwarded’参数利用该漏洞绕过身份验证。
solution:Upgrade magento magento to a higher version than 1.9.1.0,1.14.1.0,and avoid the version 1.9.1.0,1.14.1.0