Cross-Site Request Forgery（CSRF）は、edu Business Solutions Print Shop Pro WebDesk バージョン18.34のすべての機能に存在する脆弱性です。本アプリケーションは適切なCSRFトークンやその他の保護対策を実装しておらず、リモートの攻撃者が認証済みユーザーを騙して、そのセッション内で意図しない操作を無意識に実行させることが可能です。これにより、資格情報の更新などの不正なデータ改ざんが発生する可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。