CVE:CVE-2023-1788
CNNVD:CNNVD-202304-278
firefly-iii是一个免费的开源个人理财经理。
firefly-iii 6之前版本存在代码问题漏洞，该漏洞源于存在会话过期时间不足问题。
solution:Upgrade firefly-iii firefly_iii to a higher version than 6.0.0,6.0.0:alpha1,6.0.0:alpha2,6.0.0:beta1,6.0.0:beta2,and avoid the version (,6.0.0),6.0.0:alpha1,6.0.0:alpha2,6.0.0:beta1,6.0.0:beta2