CVE:CVE-2021-39198
CNNVD:CNNVD-202111-1680
OroCrm是美国Oro公司的一个开源客户关系管理 (Crm) 应用程序。用于跨多个渠道创建客户的 360° 视图、组织销售渠道、管理帐户和联系信息、与客户沟通、运行营销活动和跟踪活动绩效。
OroCRM存在安全漏洞，攻击者可利用该漏洞执行跨站点请求伪造（CSRF）攻击。
solution:Upgrade oroinc client_relationship_management to a higher version than 3.1.24,4.1.15,4.2.5,and avoid the version [3.1.0,3.1.24],[4.1.0,4.1.15],[4.2.0,4.2.5]