Описание
Cross-Site Request Forgery in kimai2
CSRF in saving invoices / modifying status of invoices (pending and cancel only)
Пакеты
Наименование
kevinpapst/kimai2
composer
Затронутые версииВерсия исправления
< 1.16.7
1.16.7
Связанные уязвимости
CVSS3: 6.5
nvd
около 4 лет назад
kimai2 is vulnerable to Cross-Site Request Forgery (CSRF)