showdoc 跨站请求伪造漏洞

漏洞介绍

showdoc是开源的一个非常适合IT团队在线共享文档的工具。 showdoc 存在跨站请求伪造漏洞，该漏洞源于软件中的UserController.class.php中的设置的cookie缺少有效的过滤与限制，导致了跨站请求伪造漏洞。

目前厂商已发布升级了showdoc 跨站请求伪造漏洞的补丁，showdoc 跨站请求伪造漏洞的补丁获取链接： https://github.com/star7th/showdoc/commit/67093c879a6563aa6ee08003177777d1975e2351