CVE:CVE-2018-15202
CNNVD:CNNVD-201808-254
Juunan06 eCommerce是一款用于电子商务网站的CMS（内容管理系统）。
Juunan06 eCommerce 2018-08-05及之前版本中的ee/eBoutique/app/template/includes/crudTreatment.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加新用户和产品。
solution:Upgrade juunan06 ecommerce to a higher version than 2018-08-05,and avoid the version 2018-08-05