CVE:CVE-2022-0269
CNNVD:CNNVD-202201-2237
YetiForceCrm是波兰YetiForce公司的一个开源的 Crm 系统。
YetiForceCrm 存在跨站请求伪造漏洞，该漏洞源于 6.3.0 版本之前 Packagist yetiforce yetiforce-crm 中存在跨站请求伪造(CSRF)。
solution:Upgrade yetiforce yetiforce_customer_relationship_management to a higher version than 6.3.0,and avoid the version (,6.3.0)