CVE:CVE-2023-26845
CNNVD:CNNVD-202304-747
OpenCats是一套开源的招聘流程管理系统。
OpenCats 0.9.7版本存在跨站请求伪造漏洞。攻击者利用该漏洞强制用户通过未指定的向量提交Web请求。
solution:Upgrade opencats opencats to a higher version than 0.9.7,and avoid the version 0.9.7