发布日期：2024-08-20
更新日期：2024-11-26

受影响系统：

Siamon Hasan Warehouse Inventory System 2.0

描述：

---

CVE(CAN) ID: CVE-2024-42584

Warehouse Inventory System是Siamon Hasan个人开发者的一个仓库库存管理系统。
Warehouse Inventory System 2.0版本的delete_product.php组件存在跨站请求伪造漏洞，攻击者可利用该漏洞提升权限。

<**>

建议：

---

厂商补丁：

Siamon Hasan
------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/siamon123/warehouse-inventory-system

浏览次数：264
严重程度：0（网友投票）