CVE:CVE-2022-26180
CNNVD:CNNVD-202204-2624
qdPM是一款基于Web的开源项目管理工具。
qdPM 9.2版本存在跨站请求伪造漏洞，该漏洞源于软件中缺少对于跨站请求伪造的token验证，导致跨站请求伪造漏洞。
solution:Upgrade qdpm qdpm to a higher version than 9.2,and avoid the version 9.2