CVE:CVE-2023-33409
CNNVD:CNNVD-202306-242
miniCal是miniCal开源的一款开源的 PMS。
miniCal 1.0.0版本存在安全漏洞，该漏洞源于容易受到通过minical/public/application/controllers/settings/company.php进行的跨站请求伪造(CSRF)攻击。
solution:Upgrade minical minical to a higher version than 1.0.0,and avoid the version 1.0.0