IceHrm 跨站请求伪造漏洞

IceHrm是一套人力资源管理（Hrm）系统。该系统包括员工管理、休假管理和薪酬管理等功能。

IceHrm 26.2.0版本中的service.php脚本存在跨站请求伪造漏洞，该漏洞源于该脚本没有正确验证用户输入。远程攻击者可借助特制的HTTP请求利用该漏洞重置密码。