> FrontAccounting 跨站请求伪造漏洞

FrontAccounting 跨站请求伪造漏洞

CNNVD-ID编号	CNNVD-201802-887	CVE编号	CVE-2018-7176
发布时间	2018-02-15	更新时间	2018-04-26
漏洞类型	跨站请求伪造	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	frontaccounting

漏洞介绍

FrontAccounting（FA）是FrontAccounting公司的一套适用于中小型企业ERP供应链的财务软件。该软件包括采购订单、商品票据和账务分类与预算等模块。

FrontAccounting 2.4.3版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/users.php文件利用该漏洞添加用户账户。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://frontaccounting.com/

参考网址

来源:MISC

链接：https://securitywarrior9.blogspot.in/2018/02/cross-site-request-forgery-front.html

受影响实体

Frontaccounting Frontaccounting:2.4.3

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201802-887