CVE:CVE-2020-9270
CNNVD:CNNVD-202002-927
IceHrm是一套人力资源管理（Hrm）系统。该系统包括员工管理、休假管理和薪酬管理等功能。
IceHrm 26.2.0版本中的service.php脚本存在跨站请求伪造漏洞，该漏洞源于该脚本没有正确验证用户输入。远程攻击者可借助特制的HTTP请求利用该漏洞重置密码。
solution:Upgrade icehrm icehrm to a higher version than 26.2.0.os,and avoid the version 26.2.0.os