CVE:CVE-2022-3002
CNNVD:CNNVD-202210-216
YetiForceCrm是波兰YetiForce公司的一个开源的 Crm 系统。
YetiForceCrm 6.4.0之前的版本存在安全漏洞，该漏洞源于跨站脚本。
solution:Upgrade yetiforce yetiforce_customer_relationship_management to a higher version than 6.4.0,and avoid the version (,6.4.0)