CVE:CVE-2018-20848
CNNVD:CNNVD-201906-1160
Advisto PEEL SHOPPING是一套基于PHP和MySQL的开源电子商务系统。
Advisto PEEL SHOPPING 9.0.0版本中存在跨站请求伪造漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
solution:Upgrade peel peel_shopping to a higher version than 9.0.0,and avoid the version 9.0.0