CVE-2020-21139

**Nome do software vulnerável e versões afetadas:

EC Cloud E-Commerce System versão 1.3

Descrição:

A vulnerabilidade permite que invasores criem contas de administrador arbitrariamente por meio do endpoint /admin.html?do=user&act=add. Isso se deve a uma falha de falsificação de solicitação entre sites (CSRF) no EC Cloud E-Commerce System.

Recomendações:

Para o EC Cloud E-Commerce System versão 1.3, como solução temporária, considere restringir o acesso ao endpoint /admin.html?do=user&act=add até que uma correção esteja disponível. Evite usar os parâmetros do e act neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.