CVE:CVE-2018-1000137
CNNVD:CNNVD-201803-893
Scilico I, Librarian是美国Scilico公司的一套在线PDF文件管理系统。
Scilico I, Librarian 4.8及之前版本中的users.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改管理员密码。
solution:Upgrade i-librarian i_librarian to a higher version than 4.8,and avoid the version (,4.8]