CVE:CVE-2020-27975
CNNVD:CNNVD-202010-1581
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。
osCommerce Phoenix CE 1.0.5.4之前版本存在跨站请求伪造漏洞，该漏洞源于允许管理员定义language.php。
solution:Upgrade oscommerce oscommerce to a higher version than 1.0.5.4,and avoid the version (,1.0.5.4)