CVE:CVE-2022-2829
CNNVD:CNNVD-202208-3719
YetiForceCrm是波兰YetiForce公司的一个开源的 Crm 系统。
YetiForceCrm 6.4.0之前的版本存在跨站脚本漏洞，该漏洞源于其允许用户创建RSS源而无需从外部源正确净化输入数据的link字段。攻击者可以利用此漏洞注入XML实现存储型跨站脚本。
solution:Upgrade yetiforce yetiforce_customer_relationship_management to a higher version than 6.4.0,and avoid the version (,6.4.0)