CVE:CVE-2022-23904
CNNVD:CNNVD-202205-1868
Rainworx Auctionworx是一个在线拍卖软件。
Rainworx Auctionworx 3.1R2 版本之前存在安全漏洞，该漏洞允许通过身份验证的用户将其帐户升级为管理员并获得对Auctionworx管理员控制面板的访问权，导致跨站请求伪造(CSRF)攻击。
solution:Upgrade rainworx auctionworx to a higher version than 3.1,and avoid the version (,3.1]