IceHrm是一套人力资源管理(Hrm)系统。该系统包括员工管理、休假管理和薪酬管理等功能。 IceHrm 26.2.0版本中的service.php脚本存在跨站请求伪造漏洞,该漏洞源于该脚本没有正确验证用户输入。远程攻击者可借助特制的HTTP请求利用该漏洞重置密码。
IceHrm是一套人力资源管理(Hrm)系统。该系统包括员工管理、休假管理和薪酬管理等功能。 IceHrm 26.2.0版本中的service.php脚本存在跨站请求伪造漏洞,该漏洞源于该脚本没有正确验证用户输入。远程攻击者可借助特制的HTTP请求利用该漏洞重置密码。