CVE-2019-1010054

总结

Dolibarr 7.0.0 受影响于：跨站请求伪造 (CSRF)。影响：允许恶意 HTML 更改用户密码、禁用用户以及禁用密码加密。组件：用户密码修改、用户禁用和密码加密功能。攻击向量：管理员访问恶意 URL。

• CSRF-breachPoC

  在基于Vagrant的实验室环境中复现Dolibarr 7.0.0中的CVE-2019-1010054 CSRF漏洞。包含密码更改、用户禁用和加密绕过攻击的详细演练。