CVE:CVE-2008-6758
CNNVD:CNNVD-200904-506
ViArt Shop(又称Shopping Cart)3.5版本中的cart_save.php存在跨站请求伪造漏洞。远程攻击者可以借助保存操作中的cart_name参数，劫持对任意用户请求进行的身份认证。这些请求用于执行跨站脚本攻击。
solution:Upgrade viart viart_shop to a higher version than 3.5,and avoid the version 3.5