CVE:CVE-2010-1542
CNNVD:CNNVD-201004-424
DFD Cart的admin/configure.php存在多个跨站请求伪造(CSRF)漏洞，远程攻击者可劫持管理员对(1)跨站脚本攻击(XSS)，或(2)变更未明设置请求的认证。
solution:Upgrade dragonfrugal dfd_cart to a higher version than 1.198,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.192,1.193,1.194,1.195,1.196,1.197,and avoid the version (,1.198],1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.192,1.193,1.194,1.195,1.196,1.197