CVE:CVE-2020-28838
CNNVD:CNNVD-202012-976
Opencart是中国Opencart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。
 OpenCart Ltd. Opencart CMS 3.0.3.6 版本存在跨站请求伪造漏洞，该漏洞允许攻击者可利用该漏洞通过add to cart添加购物车物品。
solution:Upgrade opencart opencart to a higher version than 3.0.3.6,and avoid the version 3.0.3.6