CVE:CVE-2017-14922
CNNVD:CNNVD-201709-1352
Tine 2.0是一套开源组件解决方案。该方案提供电子邮件、通讯录和日历等功能。Tine 2.0 Community Edition是它的社区版。
Tine 2.0 Community Edition 2017.08.4之前的版本中存在跨站脚本漏洞。远程攻击者可借助IMG元素利用该漏洞注入JavaScript代码。
solution:Upgrade tine20 tine_2.0 to a higher version than 2017.08.3,and avoid the version (,2017.08.3]