CVE:CVE-2009-4572
CNNVD:CNNVD-201001-308
PhpShop是一套开源的、免费的基于PHP的专业级网上商店系统。
PhpShop 0.8.1版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞调用shop/cart操作中的cartAdd函数。
solution:Upgrade phpshop phpshop to a higher version than 0.8.1,and avoid the version 0.8.1