CVE:CVE-2018-14965
CNNVD:CNNVD-201808-191
EMLsoft是一套企业通讯录管理系统。
EMLsoft 5.4.5版本中存在跨站请求伪造漏洞。远程攻击者可借助eml/upload/eml/?action=address&do=add页面利用该漏洞添加地址簿信息。
solution:Upgrade emlsoft_project emlsoft to a higher version than 5.4.5,and avoid the version 5.4.5