CVE:CVE-2021-41916
CNNVD:CNNVD-202110-496
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。
webTareas 存在跨站请求伪造漏洞，该漏洞源于webTareas 2.4版本及更早版本中存在跨站请求伪造(CSRF)漏洞。攻击者可利用该漏洞创建一个新的管理配置文件，并向新配置文件添加一个新用户，在受害者不知情的情况下，通过引诱经过身份验证的管理用户访问被设计的网页。
solution:Upgrade webtareas_project webtareas to a higher version than 2.4,and avoid the version (,2.4]