CVE:CVE-2021-3985
CNNVD:CNNVD-202112-014
Kimai是一款开源的、基于Web的多用户时间跟踪应用程序。
kimai 2存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站点脚本攻击.
solution:Upgrade kimai kimai2 to a higher version than 1.16.3,and avoid the version (,1.16.3)