安全漏洞 >snipe-it 跨站请求伪造漏洞
Snipe-IT是一套开源IT资产/许可证管理系统。 snipe-it存在跨站请求伪造漏洞，该漏洞源于软件中view.blade.php文件中对于POST请求缺少csrf校验，容易受到跨站请求伪造攻击。
来源:CONFIRM
链接：https://huntr.dev/bounties/03b21d69-3bf5-4b2f-a2cf-872dd677a68f
暂无
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-1204