CVE:CVE-2021-35045
CNNVD:CNNVD-202106-1567
Ice Hrm是一个人力资源管理系统。
Ice Hrm 29.0.0.OS 存在跨站脚本漏洞。该漏洞允许攻击者通过/app/endpoint参数执行任意代码。
solution:Upgrade icehrm icehrm to a higher version than 29.0.0.os,and avoid the version 29.0.0.os