发布日期：2024-05-22
更新日期：2024-09-24

受影响系统：

OpenKM OpenKM <= 6.3.12

描述：

---

CVE(CAN) ID: CVE-2024-35475

OpenKM是西班牙OpenKM公司的一套文档管理系统，该系统提供版本控制、文件历史记录和文件共享等功能。
OpenKM 6.3.12及之前版本存在跨站请求伪造漏洞，该漏洞源于组件/admin/DatabaseQuery，攻击者可利用该漏洞获取敏感信息。

<**>

建议：

---

厂商补丁：

OpenKM
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/carsonchan12345/OpenKM-CSRF-PoC

浏览次数：168
严重程度：0（网友投票）