CVE:CVE-2015-6827
CNNVD:CNNVD-201509-140
Protect Host Media Auto-Exchanger是英国Protect Host Media公司一套用于交换、购买和销售电子货币的工具。
Protect Host Media Auto-Exchanger 5.1.0版本中存在跨站请求伪造漏洞。远程攻击者可通过向signup.php脚本发送请求利用该漏洞更改密码。
solution:Upgrade auto-exchanger auto-exchanger to a higher version than 5.1.0,and avoid the version 5.1.0