CVE:CVE-2018-15186
CNNVD:CNNVD-201808-302
PHP Scripts Mall Chartered Accountant:Auditor Website是印度PHP Scripts Mall公司的一套财务审计网站系统脚本。该系统包括配置文件管理、反馈管理、订单管理和上传文档管理等功能。
PHP Scripts Mall Chartered Accountant:Auditor Website 2.0.1版本中存在跨站请求伪造漏洞。远程攻击者可通过发送HTTP请求利用该漏洞执行未授权的操作。
solution:Upgrade chartered_accountant_ _auditor_website_project to a higher version than chartered_accountant_:_auditor_website,and avoid the version chartered_accountant_:_auditor_website