CVE:CVE-2018-19853
CNNVD:CNNVD-201812-078
hitshop是一套网上商城系统。
hitshop 2014-07-15及之前版本中存在提权漏洞，该漏洞源于storekeeper账户可以添加管理员账户。攻击者可借助admin.php/user/add URI利用该漏洞控制整个网站。
solution:Upgrade hitshop_project hitshop to a higher version than 2014-07-15,and avoid the version (,2014-07-15]