SAMEDIA LandShop是一款基于WEB的开源房产系统。 SAMEDIA LandShop 0.9.2版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持发送修改账户设置请求的管理员的认证信息。