CVE:CVE-2020-9018
CNNVD:CNNVD-202002-1178
LiteCart是T. Almroth个人开发者的一套电子商务平台。
LiteCart 2.2.1及之前版本存在跨站请求伪造漏洞。攻击者利用该漏洞可以添加用户。
solution:Upgrade litecart litecart to a higher version than 2.2.1,and avoid the version (,2.2.1]