CVE:CVE-2020-19159
CNNVD:CNNVD-202109-1036
LaikeTui（来客电商）是个人开发者的稳定且小巧的开源商城系统。
LaikeTui 存在跨站请求伪造漏洞，该漏洞源于LaikeTui v3 中的跨站请求伪造 (CSRF) 允许远程攻击者通过组件 /index.php?module=member&action=add 执行任意代码。
solution:Upgrade laiketui laiketui to a higher version than 3.0,and avoid the version 3.0