CVE:CVE-2019-17092
CNNVD:CNNVD-201910-558
OpenProject是一套开源的基于Web的项目管理软件。该软件具有项目规划、任务管理、错误跟踪和成本预算等功能。
OpenProject 9.0.4之前版本和10.0.2之前的10.x版本中的项目列表存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade openproject openproject to a higher version than 9.0.4,10.0.2,and avoid the version (,9.0.4),[10.0.0,10.0.2)