CVE:CVE-2019-25064
CNNVD:CNNVD-202206-936
CoreHR Core Portal是一套人力资源管理系统。
CoreHR Core Portal 27.0.7及其之前版本存在跨站请求伪造漏洞，该漏洞源于应用缺少跨站请求伪造验证。
solution:Upgrade theaccessgroup corehr_core_portal to a higher version than 27.0.7,and avoid the version [27.0.0,27.0.7]