Openasset 跨站请求伪造漏洞

Openasset是英国Openasset公司的一个为建站行业提供数字资产管理的软件。

OpenAsset Digital Asset Management application 存在跨站请求伪造漏洞，该漏洞它没有验证对自己发出的请求是否是用户故意发出的。用户在浏览站点时执行的所有操作，包括所有管理用户操作，都被发现容易受到攻击。