CVE:CVE-2019-19685
CNNVD:CNNVD-201912-304
nopCommerce是一套开源的通用电子商务平台。
RoxyFileman中的nopCommerce v4.2.0版本存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证用户输入。攻击者可借助特制HTTP请求利用该漏洞以执行重命名和删除操作。
solution:Upgrade nopcommerce nopcommerce to a higher version than 4.20,and avoid the version 4.20