CVE:CVE-2016-10738
CNNVD:CNNVD-201901-524
Castlamp Zenbership是美国Castlamp公司的一款开源免费的会员CRM软件。该软件能够为会员网站提供专门的客户关系管理系统。
Castlamp Zenbership 107版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/cp-functions/event-add.php文件利用该漏洞执行未授权的操作。
solution:Upgrade castlamp zenbership to a higher version than 107,and avoid the version 107