发布日期：2025-02-07
更新日期：2025-06-10

受影响系统：

Janto Janto Ticketing < r12

描述：

---

CVE(CAN) ID: CVE-2025-1108

Janto Ticketing是Janto公司的一个票务软件。
Janto Ticketing r12之前的版本存在跨站请求伪造漏洞，允许未经身份验证的攻击者修改发送用于重置密码的电子邮件内容。

<**>

建议：

---

厂商补丁：

Janto
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://tickets.janto.es/janto/main.php

浏览次数：39
严重程度：0（网友投票）