LedgerSMB 安全漏洞

漏洞介绍

LedgerSMB是一个免费的基于网络的复式记账系统，具有报价、订购、发票、项目、考勤卡、库存管理、运输等功能。 LedgerSMB 存在安全漏洞，该漏洞源于应用没有充分防止被其他站点包裹，使其容易受到\"clickjacking\"的影响。这允许攻击者欺骗目标用户执行意外操作。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/ledgersmb/LedgerSMB。