CVE:CVE-2021-34243
CNNVD:CNNVD-202106-1565
Ice Hrm是一个人力资源管理系统。
Ice Hrm 29.0.0.OS 存在跨站脚本漏洞。该漏洞允许攻击者上传精心制作的文件，导致执行任意的web脚本或HTML。
solution:Upgrade icehrm icehrm to a higher version than 29.0.0.os,and avoid the version 29.0.0.os