IceHrm 跨站请求伪造漏洞 CVE-2020-9270 CNNVD-202002-927

6.8 AV AC AU C I A
发布: 2020-02-18
修订: 2024-11-21

IceHrm是一套人力资源管理(Hrm)系统。该系统包括员工管理、休假管理和薪酬管理等功能。 IceHrm 26.2.0版本中的service.php脚本存在跨站请求伪造漏洞,该漏洞源于该脚本没有正确验证用户输入。远程攻击者可借助特制的HTTP请求利用该漏洞重置密码。

暂无可用Exp或PoC
当前有1条受影响产品信息