CVE:CVE-2019-9874
CNNVD:CNNVD-201905-1224
Sitecore和Sitecore XP都是丹麦Sitecore公司的产品。Sitecore是一套在线营销内容管理系统（CMS）。该系统支持内容编辑、多种语言、多网站部署、数字资产管理等。Sitecore XP是一套客户数字体验平台。
Sitecore 7.0版本至7.2版本和Sitecore XP 7.5版本至8.2版本中的Sitecore.Security.AntiCSRF模块存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade sitecore cms to a higher version than 7.2,and avoid the version [7.0,7.2]; Upgrade sitecore experience_platform to a higher version than 8.2,and avoid the version [7.5,8.2]