CVE:CVE-2011-0503
CNNVD:CNNVD-201101-308
VaM Shop 1.6，1.6.1也可能在之前版本中存在跨站请求伪造漏洞。远程攻击者可以借助(1)admin/customers.php劫持管理员改变用户状态的请求的认证，或者借助(2)admin/accounting.php劫持管理员改变用户许可的请求的认证。
solution:Upgrade vamsoft vam_shop to a higher version than 1.6.1,1.6,and avoid the version (,1.6.1],1.6