CVE:CVE-2011-5306
CNNVD:CNNVD-201501-013
CosmoShop ePRO是一套基于Magento的云电子商务系统。该系统能够快速完成域名设置、网店安装、服务器部署、产品上线等。
CosmoShop ePRO 10.05.00版本的cgi-bin/admin/setup_edit.cgi文件中存在跨站请求伪造漏洞。远程攻击者可借助setup操作利用该漏洞修改设置。
solution:Upgrade zaunz_gmbh cosmoshop to a higher version than 10.05.00,and avoid the version 10.05.00