CVE:CVE-2012-5898
CNNVD:CNNVD-201211-323
SAMEDIA LandShop是一款基于WEB的开源房产系统。
SAMEDIA LandShop 0.9.2版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持发送修改账户设置请求的管理员的认证信息。
solution:Upgrade samedia landshop to a higher version than 0.9.2,and avoid the version 0.9.2