CVE:CVE-2019-9604
CNNVD:CNNVD-201903-1179
PHP Scripts Mall Online Lottery PHP Readymade Script是印度PHP Scripts Mall公司的一套彩票在线管理和购买系统。
PHP Scripts Mall Online Lottery PHP Readymade Script 1.7.0版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade online_lottery_php_readymade_script_project online_lottery_php_readymade_script to a higher version than 1.7.0,and avoid the version 1.7.0