CVE:CVE-2018-19182
CNNVD:CNNVD-201812-1157
Engelsystem是一套班次规划系统。该系统包括团队管理、活动管理、考勤管理和邮件系统等功能。
Engelsystem commit hash 2e28336之前版本中存在跨站请求伪造漏洞。远程攻击者可通过发送POST请求利用该漏洞执行未授权的操作。
solution:Upgrade engelsystem engelsystem to a higher version than 3.0.0,and avoid the version (,3.0.0)