CVE:CVE-2022-23052
CNNVD:CNNVD-202203-164
PeTeReport是一个开源应用程序漏洞报告工具。旨在通过简化报告的编写和生成任务来协助渗透测试/红队工作。
PeteReport Version 0.5版本存在跨站请求伪造漏洞，该漏洞源于软件缺少对于跨站请求伪造token的验证。这允许攻击者可利用该漏洞欺骗用户删除应用程序上的用户、产品、报告和发现。
solution:Upgrade petereport_project petereport to a higher version than 0.5,and avoid the version 0.5