CVE:CVE-2021-32853
CNNVD:CNNVD-202302-1629
erxes是erxes开源的一个开源 Hubspot/Qualtrics 替代方案。使 SaaS 提供商和数字营销机构/开发商能够为其整个业务创造独特的体验。
erxes 0.22.3及之前版本存在安全漏洞，该漏洞源于存在跨站脚本漏洞，攻击者利用该漏洞可以导致客户端代码执行。
solution:Upgrade erxes erxes to a higher version than 0.22.3,and avoid the version (,0.22.3)