CVE:CVE-2023-24735
CNNVD:CNNVD-202303-391
PMB是PMB Services团队的一个 100% 免费文档管理的参考工具。
PMB v7.4.6版本存在安全漏洞，该漏洞源于通过组件/opac_css/pmb.php发现包含开放重定向漏洞。攻击者利用该漏洞通过特制的URL将受害用户重定向到外部域。
solution:Upgrade pmb_project pmb to a higher version than 7.4.6,and avoid the version 7.4.6