CVE:CVE-2021-37211
CNNVD:CNNVD-202108-781
Larvata Flygo是台湾Larvata公司的一款出勤打卡软件。
Larvata Flygo 存在跨站脚本漏洞，该漏洞源于Flygo的公告功能在添加新公告时不过滤特殊字符。远程攻击者可利用该漏洞和普通用户的凭证来注入JavaScript并执行存储的XSS攻击。
solution:Upgrade larvata flygo to a higher version than 1.91.1,and avoid the version (,1.91.1)