CVE:CVE-2022-43167
CNNVD:CNNVD-202210-2472
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。
Rukovoditel 3.2.1 版本存在安全漏洞，该漏洞源于 Users Alerts 功能的 Title 参数容易受到跨站脚本的影响。
solution:Upgrade rukovoditel rukovoditel to a higher version than 3.2.1,and avoid the version 3.2.1