CVE:CVE-2018-11442
CNNVD:CNNVD-201805-901
EasyService Billing是一套基于PHP的面向服务业的消费业务管理系统。
EasyService Billing 1.0版本中存在跨站请求伪造漏洞。远程攻击者可借助quotation-new3-new2.php?add=true&id= URI利用该漏洞执行未授权的操作。
solution:Upgrade easyservice_billing_project easyservice_billing to a higher version than 1.0,and avoid the version 1.0