一、 漏洞 CVE-2024-27474 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Leantime 3.0.6 存在跨站请求伪造（CSRF）漏洞。此漏洞允许恶意行为者代表已验证的用户（特别是管理员）执行未经授权的操作。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
跨站请求伪造(CSRF)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Leantime 3.0.6 is vulnerable to Cross Site Request Forgery (CSRF). This vulnerability allows malicious actors to perform unauthorized actions on behalf of authenticated users, specifically administrators.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Leantime Systems Leantime 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Leantime Systems Leantime是美国Leantime Systems公司的一套基于PHP和MySQL的开源项目管理系统。 Leantime Systems Leantime 3.0.6版本存在安全漏洞，该漏洞源于容易受到跨站请求伪造(CSRF)攻击，允许攻击者代表经过身份验证的用户（特别是管理员）执行未经授权的操作。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-27474 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 https://github.com/dead1nfluence/Leantime-POC POC详情
三、漏洞 CVE-2024-27474 的情报信息