CVE:CVE-2021-36609
CNNVD:CNNVD-202206-1644
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。
webTareas 2.2p1版本存在安全漏洞，该漏洞源于通过/linkedcontent/editfolder.php 的 Name 字段发现存在跨站点脚本漏洞。
solution:Upgrade webtareas_project webtareas to a higher version than 2.2:p1,and avoid the version 2.2:p1