CVE:CVE-2022-24980
CNNVD:CNNVD-202202-1209
Kitodo Presentation是一个功能丰富的框架，用于构建基于 METS 或 IIIF 的数字图书馆。
Kitodo Presentation 中存在代码问题漏洞，该漏洞源于产品未对eID脚本中用户提供的输入没有进行充分的验证。远程攻击者可利用该漏洞可以发送一个特别制作的HTTP请求，并欺骗应用程序向任意系统发起非预期的请求。
solution:Upgrade kitodo kitodo.presentation to a higher version than 2.3.2,3.2.3,3.3.4,and avoid the version (,2.3.2),[3.0.0,3.2.3),[3.3.0,3.3.4)