CVE:CVE-2021-3298
CNNVD:CNNVD-202101-2595
Collabtive是一套基于Web的项目管理系统。该系统包括项目管理、文件管理和时间跟踪等功能。
Collabtive 3.1 存在跨站脚本漏洞，该漏洞允许通过身份验证的用户在配置文件manageuser.php输入XSS负载。
solution:Upgrade o-dyn collabtive to a higher version than 3.1,and avoid the version 3.1