CVE:CVE-2018-19319
CNNVD:CNNVD-201811-552
SRCMS是一套安全应急响应与缺陷管理软件。
SRCMS 3.0.0版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php?m=Admin&c=gifts&a=update利用该漏洞以超级管理员权限更改商品价格。
solution:Upgrade srcms_project srcms to a higher version than 3.0.0,and avoid the version 3.0.0