CVE:CVE-2019-6249
CNNVD:CNNVD-201901-428
HuCart（虎卡）是一套开源的企业建站系统。
HuCart 5.7.4版本中存在跨站请求伪造漏洞。远程攻击者可借助/adminsys/index.php?load=admins&act=edit_info&act_type=add URL利用该漏洞添加任意管理员账户。
solution:Upgrade hucart hucart to a higher version than 5.7.4,and avoid the version 5.7.4