CVE:CVE-2022-31260
CNNVD:CNNVD-202207-1440
Montala ResourceSpace是英国Montala公司的一种开源数字资产管理工具。使用户能够组织他们的数字资产。
Montala ResourceSpace 9.8 版本及之前版本存在安全漏洞，该漏洞源于csv_export_results_metadata.php 允许攻击者通过非 NULL k 值导出集合元数据。
solution:Upgrade montala resourcespace to a higher version than 9.8,9.8,and avoid the version (,9.8),9.8