CVE:CVE-2021-20673
CNNVD:CNNVD-202103-755
Weseek GROWI是日本Weseek公司的一套团队协作软件。
GROWI 存在跨站脚本漏洞，该漏洞允许经过身份验证的远程攻击者可利用该漏洞通过未指定的向量注入任意脚本。
solution:Upgrade weseek growi to a higher version than 4.2.7,and avoid the version [4.2.0,4.2.7]