CVE:CVE-2013-7435
CNNVD:CNNVD-201802-008
Evergreen是Evergreen社区开发的一套开源的高度可扩展的图书馆系统（ILS）。该系统可帮助读者找到图书资料，并有助于图书馆管理、整理产品目录及分发这些材料等。
Evergreen 2.5.9之前的版本，2.6.7之前的2.6.x版本和2.7.4之前的2.7.x版本中的open-ils.pcrud端点存在安全漏洞。远程攻击者可利用该漏洞获取敏感的设置历史记录信息。
solution:Upgrade evergreen-ils evergreen to a higher version than 2.5.9,2.6.7,2.7.4,and avoid the version (,2.5.9),[2.6.0,2.6.7),[2.7.0,2.7.4)