CVE:CVE-2020-21087
CNNVD:CNNVD-202104-1103
pczupil X2CRM是pczupil开源的一个应用程序。一个面向中小企业的下一代开源社交销售应用程序。
X2Engine X2CRM v6.9版本及之后版本存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞通过“重命名模块”工具的“新名称”字段注入任意web脚本或HTML来执行任意代码。
solution:Upgrade x2engine x2crm to a higher version than 6.9,and avoid the version (,6.9]