CVE:CVE-2022-34134
CNNVD:CNNVD-202206-2676
Jorani是法国Benjamin BALET个人开发者的一个休假管理系统。旨在为小型组织提供简单的休假和加班请求工作流程。
Jorani 1.0 存在安全漏洞，该漏洞源于 /application/controllers/Users.php 页面存在跨站请求伪造问题。
solution:Upgrade jorani_project jorani to a higher version than 1.0.0,and avoid the version 1.0.0