CVE:CVE-2021-4107
CNNVD:CNNVD-202112-1248
YetiForceCrm是波兰YetiForce公司的一个开源的 Crm 系统。
Yetiforcecrm 存在跨站脚本漏洞，该漏洞源于网页生成期间容易受到不正确输入的影响。
solution:Upgrade yetiforce yetiforce_customer_relationship_management to a higher version than 6.3.0,and avoid the version (,6.3.0]